Fügen Sie einem vorhandenen Fall Security Incidents hinzu

Sie können Security Incidents einem oder mehreren vorhandenen Fällen hinzufügen. Nachdem die Security Incidents zu Fällen hinzugefügt wurden, können Sie verwenden Management von SicherheitsfällenZum Analysieren der Daten.

Vorbereitungen

Die Threat IntelligencePlugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.

Erforderliche Rolle: sn_ti.case_user_write

Warum und wann dieser Vorgang ausgeführt wird

Sie müssen zu den Security Incidents navigieren, die Sie vorhandenen Fällen hinzufügen möchten.

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Offene Incidents anzeigenan.
   Die Liste „Security Incidents“ wird geöffnet.
2. Wählen Sie in der Liste einen oder mehrere Security Incidents aus, die Sie vorhandenen Fällen hinzufügen möchten.
   Hinweis:

   Wenn Sie mehrere Security Incidents auswählen, werden die ausgewählten Security Incidents jedem der ausgewählten Fälle hinzugefügt.
3. Von Aktionen für ausgewählte Elemente Dropdown-Liste auswählen Dem Sicherheitsfall hinzufügen .
   Die Dem Sicherheitsfall hinzufügen Dialogfeld wird geöffnet und zeigt die Ihnen zugewiesenen Fälle an.

   

4. Wählen Sie die Fälle aus, denen Sie die ausgewählten Security Incidents hinzufügen möchten.
5. Klicken Sie auf Hinzufügen.
   Eine Nachricht gibt an, dass die ausgewählten Datensätze den Fällen hinzugefügt wurden, zusammen mit einem Link zu den Fällen in Management von Sicherheitsfällen.

Zugehörige Tasks

• Erstellen Sie einen Fall aus Security Incidents