Fügen Sie CIs zu vorhandenen Fällen hinzu

Sie können Konfigurationselemente zu einem oder mehreren vorhandenen Fällen hinzufügen. Nachdem die CIs zu Fällen hinzugefügt wurden, können Sie die Daten mit Management von Sicherheitsfällen analysieren.

Vorbereitungen

Das Plugin Threat Intelligence muss aktiviert sein, um Management von Sicherheitsfällenverwenden zu können.

Erforderliche Rolle: sn_ti.case_user_write

Warum und wann dieser Vorgang ausgeführt wird

Sie müssen zu den CIs navigieren, die Sie den vorhandenen Fällen hinzufügen möchten.

Prozedur

1. Navigieren zu Alle > Konfiguration > Basiselemente > Computer um CIs für Computer anzuzeigen.
   Die Liste der ausgewählten CIs wird geöffnet.
2. Wählen Sie in der Liste mindestens ein CI aus, das Sie vorhandenen Fällen hinzufügen möchten.
   Hinweis:

   Wenn Sie mehrere CIs auswählen, werden die ausgewählten CIs jedem der ausgewählten Fälle hinzugefügt.
3. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elementedie Option Zu Sicherheitsfall hinzufügen aus.
   Das Dialogfeld „Dem Sicherheitsfall hinzufügen“ wird geöffnet und zeigt die Ihnen zugewiesenen Fälle an.

   

4. Wählen Sie die Fälle aus, denen Sie die ausgewählten CIs hinzufügen möchten.

   

5. Klicken Sie auf Hinzufügen.
   Eine Meldung zeigt an, dass die ausgewählten Datensätze den Fällen hinzugefügt wurden, zusammen mit einem Link zu den Fällen in Management von Sicherheitsfällen.

Zugehörige Tasks

• Erstellt einen Fall aus CIs