CI からケースを作成する

構成アイテム [cmdb_ci] テーブル内の構成アイテムから、セキュリティケースを作成できます。CI を使用して新しいケースを作成した後、セキュリティケース管理 を使用してデータを分析できます。

始める前に

セキュリティケース管理 を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。

必要なロール：sn_ti.case_user_write

このタスクについて

ケースの作成に使用する構成アイテムに移動する必要があります。

手順

1. 移動先 すべて > 設定 > ベースアイテム > コンピュータ をクリックしてコンピューターの CI を表示します。
   選択した CI タイプのリストが開きます。リストから、1 つ以上の CI から新しいケースを作成するか、特定の CI を選択してフォームから新しいケースを作成することができます。
2. リストから、新しいケースに追加する CI を選択します。
3. [選択したアイテムのアクション (Actions on selected items)] ドロップダウンリストから、[セキュリティケースに追加 (Add to Security Case)] を選択します。

   

   [セキュリティケースに追加 (Add to Security Case)] ダイアログボックスが開きます。既にケースがアサインされている場合は、リストに表示されます。

   

4. [新規ケースの作成] をクリックします。
5. フィールドに入力します。

   フィールド	説明
   ケース名	このケースの名前を入力します。
   説明	ケースアナリストに重要な説明を入力します。

6. [Submit] をクリックします。
   リスト上部に、新しいケースが作成されたことを示すメッセージと、セキュリティケース管理 のケースへのリンクが表示されます。
7. リンクをクリックして新しいケースを表示します。

関連タスク

• 既存のケースに CI を追加する