セキュリティアーティファクトからのケース作成

セキュリティケース管理 から手動でケースを作成するだけでなく、セキュリティインシデント、セキュリティ侵害のインジケーター、影響を受けるユーザー、構成アイテムなどのセキュリティアーティファクトからケースを作成することができます。

• ケースの IoC と観測事象
  脅威インテリジェンス では、IoC と観測事象からケースを作成したり、既存のケースに IoC と観測事象を追加したりすることができます。ケースから直接観測事象を作成することもできます。
• ケースにおけるセキュリティインシデント
  セキュリティインシデントレスポンス では、セキュリティインシデント、CI、および影響を受けるユーザーからケースを作成したり、それらのアーティファクトを既存のケースに追加したりできます。
• ケースの構成アイテム
  構成アイテム [cmdb_ci] テーブルの 1 つ以上の構成アイテム (CI) から、新しいケースを作成できます。既存のケースに CI を追加することもできます。
• ケースの影響を受けるユーザー
  ユーザー [sys_user] テーブルの 1 人以上の影響を受けるユーザーから、新しいケースを作成できます。既存のケースにユーザーを追加することもできます。