調査キャンバスからの既存ケースのリンク

このセクションを使用して、調査キャンバスから既存のケースをリンクします。

始める前に

必要なロール：sn_sec_tisc.analyst

手順

1. 移動先 ワークスペース > 脅威インテリジェンスセキュリティセンター.
2. [脅威の Analyst Workbench] アイコンを選択します。
3. 検索項目 ケース管理 > すべてのケース.
   すべてのケースが表示されます。
4. 選択 ケース管理 > すべてのケース
5. リストビューから任意のケースレコードを開きます。
6. [詳細] セクションから [ケースをリンク] を選択します。
   [ケースをリンク] ダイアログボックスが表示されます。
7. リストからケース ID を選択して、ケースを調査キャンバスに関連付けます。
   

   ケースが正常にリンクされたことを確認する確認メッセージが表示されます。

   注:

   調査キャンバスにリンクできるケースがない場合は、新しいケースを作成して、調査コンテキストを開始して整理できます。新しいケースの作成方法の詳細については、次を参照してください。 ケースの作成と調査キャンバスからのリンク

   .
8. リンクされたケースを削除するには、[ リンクを解除 ] ボタンを選択します。

関連タスク

• 調査キャンバスの作成