Fügen Sie dem TISC-Fall einen Security Incident hinzu

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Fügen Sie Security Incidents zu TISC-Falldatensätzen hinzu.

    Vorbereitungen

    Erforderliche Rolle: sn_si.Analyst, sn_sec_tisc.case_write

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Response > Security Incidents > Allean.
    2. Suchen und öffnen Sie jeden bestimmten Security Incident, den Sie untersuchen.
      Dies kann auch geschehen, indem Sie nach der Incident-ID suchen, im Abschnitt „Schnellfilter“ navigieren oder durch den Incident-Status filtern.
    3. Klicken Sie auf Weitere Aktionen Symbol.
    4. Klicken Sie Auf Dem TISC-Fall hinzufügen Aktion.
      Das Dialogfeld „zu TISC-Fall hinzufügen“ wird angezeigt, und es werden nur die TISC-Fälle angezeigt, denen der Incident noch nicht zugeordnet ist.
    5. Wählen Sie den Fall(e) aus dem aus Zu Fall hinzufügen Dialogfeld.
      Zu TISC-Fall-Modal hinzufügen
      Hinweis:
      Erstellen Sie einen neuen TISC-Fall, wenn keine Falldatensätze vorhanden sind. Weitere Informationen zum Erstellen von Fällen finden Sie unter Erstellen von Fällen mit der Workbench für Bedrohungsanalysen.
    6. Klicken Sie auf Hinzufügen.
    7. Klicken Sie auf den Falldatensatz, um den Fall in TISC über die angezeigte Informationsnachricht oder über anzuzeigen Aktivität Stream.
      Hinweis:
      Um die verknüpften Security Incidents anzuzeigen, klicken Sie im Security Incident auf den entsprechenden Falldatensatz Aktivität Stream. Wenn Sie auf klicken, gelangen Sie zum Falldatensatz im TISC-Arbeitsbereich, und die Security Incidents werden unter hinzugefügt Artefakte Registerkarte des Fallmanagement-Moduls.