케이스를 분석할 때 아티팩트에 주석을 추가할 수 있습니다.
시작하기 전에
위협 인텔리전스 를 사용하려면 보안 케이스 관리플러그인을 활성화해야 합니다.필요한 역할:
- 주석을 추가하는 sn_ti.case_user_write
- 주석을 보려면 sn_ti.case_user_read
프로시저
-
주석을 추가할 아티팩트가 포함된 케이스를 엽니다.
-
케이스 아티팩트 관련 목록을 클릭합니다.
-
주석을 추가할 아티팩트와 연결된 탭을 클릭합니다.
예를 들어 침해 표시기 를 클릭하여 IoC에 주석을 추가합니다.
-
하나 이상의 아티팩트에 주석을 추가하려면 다음 단계를 수행합니다.
-
주석을 추가할 아티팩트를 선택합니다.
-
주석을 클릭합니다.
-
주석을 입력하고 주석을 클릭합니다.
선택한 아티팩트에 주석이 추가됩니다.
-
아티팩트에 대한 주석을 보려면 주석 보기(주석
) 아이콘을 클릭합니다.
기존 주석이 주석 대화 상자에 나타납니다.
-
보안 주석 상자에 아티팩트에 대한 새 주석을 입력하고 주석 달기를 클릭할 수도 있습니다.