脆弱性のセキュリティインシデントを有効にする

  • リリースバージョン: Australia
  • 更新日 2026年03月27日
  • 所要時間：1分

    • セキュリティインシデントの脅威インテリジェンスコンテキストに セキュリティインシデントレスポンスワークスペース内で直接アクセスします。 TISC コンテキストは、関連する脅威を理解し、インシデント対応中に情報に基づいた意思決定を行うのに役立ちます。

    始める前に

    必要なロール：
    • sn_sec_tisc.analyst
    • sn_si.analyst

    このタスクについて

    セキュリティインシデントを使用すると、 TISCの脆弱性の修復作業を追跡および管理できるため、優先順位付けされた応答をサポートし、監査可能性を維持できます。詳細については、「脆弱性レコードからセキュリティインシデントを作成」を参照してください。

    手順

    1. 移動先 ワークスペース > セキュリティインシデントワークスペース.
    2. ワークスペースの [セキュリティインシデント ] アイコンを選択します。
    3. 移動先 リスト > すべて.
    4. セキュリティインシデントレコードを開きます。
    5. [ TISC コンテキスト ] セクションに移動します。
      脆弱性 エントリー ポイントは、選択した脆弱性に関連する脅威オブジェクトに関する情報へのアクセスを提供します。
    6. [ 関連情報を表示 ] を選択して、関連する脆弱性データを確認します。
      攻撃者、攻撃パターン、キャンペーン、ケース、脆弱性エントリー、脆弱性アセスメントなど、脆弱性に関連付けられた関連する脅威オブジェクトのリストが表示されます。
    7. 任意のオブジェクトを選択すると、 TISC ワークスペースに対応するレコードが表示されます。