보안 아티팩트에 주석 달기

케이스를 분석할 때 아티팩트에 주석을 추가할 수 있습니다.

시작하기 전에

사용하려면 플러그인을 위협 인텔리전스 활성화해야 합니다 Security Case Management.

필요한 역할:

• 주석 추가를 위한 sn_ti.case_user_write
• 주석을 보려면 sn_ti.case_user_read

프로시저

1. 주석을 추가하려는 아티팩트가 포함된 케이스를 엽니다.
2. 케이스 아티팩트 관련 목록을 클릭합니다.
3. 주석을 추가할 아티팩트와 연결된 탭을 클릭합니다.
   예를 들어 Indicators of Compromise(손상 지표 )를 클릭하여 IoC에 주석을 추가합니다.
4. 하나 이상의 아티팩트에 어노테이션을 추가하려면 다음 단계를 수행하십시오.
   1. 주석을 추가할 아티팩트를 선택합니다.
   2. 주석 달기(Annotate)를 클릭합니다.

      

   3. 주석을 입력하고 주석 달기( Annotate)를 클릭합니다.
      선택한 아티팩트에 주석이 추가됩니다.
5. 아티팩트에 대한 주석을 보려면 주석 보기( ) 아이콘을 클릭합니다.
   기존 주석이 주석(Annotations) 대화상자에 나타납니다.

   

6. 보안 주석 상자에 아티팩트에 대한 새 주석을 입력하고 주석 달기를 클릭할 수도 있습니다.

관련 개념

• 케이스 아티팩트 관련 상세 정보
• 보안 아티팩트 제외 및 포함

관련 태스크

• 보안 아티팩트 검색