ケースの作成と調査キャンバスからのリンク

このセクションを使用して、調査キャンバスからケースを作成してリンクします。

始める前に

必要なロール：sn_sec_tisc.analyst

手順

1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
2. [脅威の Analyst Workbench] アイコンを選択します。
3. 検索項目 ケース管理 > すべてのケース.
   すべてのケースが表示されます。
4. リストから任意のケースレコードを開きます。
5. [詳細] セクションから [ケースをリンク] を選択します。
   [ケースを作成してリンク] ダイアログボックスが表示されます。
6. リストからケースを選択して、ケースを調査キャンバスに関連付けます。
7. [ 新しいキャンバスを作成] を選択します。
   [新規ケースを作成] ダイアログボックスが表示されます。
8. 必要に応じてフォームフィールドに入力します。

   フィールド	説明
   ケース ID	ケースの一意の識別子。これはシステム生成 ID です。
   簡単な説明	調査中の要求または問題の概要、または簡単な説明。
   ケースタイプ	調査対象のケースタイプを選択します。調査の可能なオプションは、次のとおりです。 脅威ハンティング 情報の要求 脆弱性管理ケース コンプライアンスケース インシデントレスポンスケース コラボレーションケース その他
   優先度	ケースの優先度を示します。
   アサイン先グループ	ケースの作業を担当するアサイン先グループ。
   ステータス	ケースの現在のステータス。
   アサイン先	ケースの作業を担当するアナリスト。

9. [ 作成してリンク ] を選択して新しいケースを作成し、調査キャンバスに直接リンクします。

   ケースが作成され、調査キャンバスに正常にリンクされたことを確認する確認が表示されます。

   注:

   このオプションは、既存のケースが調査キャンバスに関連付けられていない場合に便利です。
10. リンクされたケースを削除するには、[ リンクを解除 ] ボタンを選択します。
    既存のケースを調査キャンバスに直接リンクする方法の詳細については、「 調査キャンバスからの既存ケースのリンク」を参照してください。

関連タスク

• 調査キャンバスの作成