除外されたセキュリティアーティファクトをケースに戻す

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • ケース内のリストからアーティファクトを除外した後、ケースに戻せば作業は続行できます。

    始める前に

    セキュリティケース管理 を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。

    必要なロール：sn_ti.case_user_write

    手順

    1. 前にリストから除外したアーティファクトの内、リストに戻すアーティファクトを含んでいるケースを開きます。
    2. [ケースアーティファクト] の関連リストをクリックします。
    3. リストに戻すアーティファクトに関連するタブをクリックします。
    4. [アーティファクトフィルター] ドロップダウンリストをクリックし、[除外されたアーティファクト (Excluded Artifacts)] を選択します。
      除外されたアーティファクトのリスト
    5. 元のリストに戻す 1 つ以上のアーティファクトレコードを選択します。
    6. [選択したアイテムのアクション (Actions on selected items)] ドロップダウンリストから、[包含] を選択します。
      アーティファクトを選択して [包含] リストに戻す
    7. 確認ボックスで [包含] をクリックします。
      選択したアーティファクトが除外されたアーティファクトのリストから削除され、ケースに含まれるアーティファクトのリストに戻ります。