既存のケースに CI を追加する

1 つ以上の既存のケースに構成アイテムを追加できます。ケースに CI を追加した後、セキュリティケース管理 を使用してデータを分析できます。

始める前に

セキュリティケース管理 を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。

必要なロール：sn_ti.case_user_write

このタスクについて

既存のケースに追加する CI に移動する必要があります。

手順

1. 移動先 すべて > 設定 > ベースアイテム > コンピューター コンピューターの CI を表示します。
   選択した CI のリストが開きます。
2. リストで、既存のケースに追加する 1 つ以上の CI を選択します。
   注:

   複数の CI を選択すると、選択した CI が選択した各ケースに追加されます。
3. [選択したアイテムのアクション (Actions on selected items)] ドロップダウンリストから、[セキュリティケースに追加 (Add to Security Case)] を選択します。
   [セキュリティケースに追加 (Add to Security Case)] ダイアログボックスが開き、自分にアサインされたケースが表示されます。

   

4. 選択した CI を追加するケースを選択します。

   

5. [追加] をクリックします。
   選択したレコードがケースに追加されたことを示すメッセージと、セキュリティケース管理 のケースへのリンクが表示されます。

関連タスク

• CI からケースを作成する