Ajouter des artefacts à un ticket

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Une fois le ticket créé, vous pouvez y ajouter des artefacts, tels que des incidents de sécurité, des CI et des indicateurs de compromission. Ces artefacts servent d’indices pour résoudre l’affaire.

    Avant de commencer

    Le Renseignements sur les menaces module d’extension doit être activé pour être utilisé Gestion des tickets de sécurité.

    Rôle requis : sn_ti.case_user_write

    Procédure

    1. Ouvrez un ticket auquel vous souhaitez ajouter des artefacts.
    2. Cliquez sur la liste connexe Artefacts de ticket .
      Artefacts de ticket
    3. Cliquez sur l’onglet associé au type d’artefact que vous souhaitez ajouter au ticket.
      Par exemple, cliquez sur Éléments de configuration pour ajouter un ou plusieurs CI au ticket.
      Éléments de configuration
    4. Cliquez sur Modifier.
      Zone de liste double
    5. À l’aide de la zone de liste double et des filtres, localisez les enregistrements d’artefacts que vous souhaitez ajouter au ticket et déplacez-les de la catégorie Collection à la catégorie Liste, puis cliquez sur Enregistrer.
      La liste s’affiche dans l’onglet sélectionné et les artefacts sélectionnés sont ajoutés à la liste.