케이스에 아티팩트 추가

케이스를 생성한 후에는 보안 인시던트, CI 및 손상 표시기와 같은 아티팩트를 케이스에 추가할 수 있습니다. 이러한 유물은 사건을 해결하는 데 단서 역할을 합니다.

시작하기 전에

위협 인텔리전스 를 사용하려면 보안 케이스 관리플러그인을 활성화해야 합니다.

필요한 역할: sn_ti.case_user_write

프로시저

1. 아티팩트를 추가할 케이스를 엽니다.
2. 케이스 아티팩트 관련 목록을 클릭합니다.

   

3. 케이스에 추가할 아티팩트 유형과 연결된 탭을 클릭합니다.
   예를 들어 구성 항목을 클릭하여 케이스에 하나 이상의 CI를 추가합니다.

   

4. 편집을 클릭합니다.

   

5. 슬러시버킷과 필터를 사용하여 케이스에 추가할 아티팩트 기록을 찾아 수집 버킷에서 목록 버킷으로 이동한 다음 저장을 클릭합니다.
   선택됨 탭에 목록이 나타나고 선택한 아티팩트가 목록에 추가됩니다.

관련 태스크

• 정보를 보안 케이스와 연결 MITRE-ATT&CK
• 기존 케이스에 IoC 및 옵저버블 추가
• 기존 케이스에 보안 인시던트 추가
• 기존 케이스에 CI 추가
• 영향을 받는 사용자를 기존 케이스에 추가