Erstellen Sie ein erkennbares Element aus einem Fall

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Neue erkennbare Elemente können aus Fällen in erstellt werden Management von Sicherheitsfällen.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.case_user

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > Fallmanagement > Alle Fällean.
      Die Liste Sicherheitsfälle wird geöffnet.
    2. Öffnen Sie entweder einen vorhandenen Fall, oder klicken Sie auf Neu Bis Erstellen Sie einen neuen Fall .
    3. Klicken Sie auf Fallartefakte Zugehöriger Link, und klicken Sie auf Erkennbare Elemente Registerkarte.
    4. Klicken Sie Auf Neu Und geben Sie die angeforderten Informationen ein.
      Feld Beschreibung
      Wert [Schreibgeschützt] die Fallnummer.
      Typ des erkennbaren Elements Geben Sie einen beschreibenden Namen für den Fall ein.
      Typkategorie des erkennbaren Elements Wählen Sie den Typ des untersuchten Falls aus.
      Incident-Anzahl Wählen Sie die Wichtigkeit dieses Falls aus (von Kritisch nach Niedrig).
      Ergebnis [Schreibgeschützt] Datum und Uhrzeit der letzten Aktualisierung des Falls.
      Notizen Eine kurze Beschreibung des Falls.
    5. Klicken Sie auf Zusätzliche Falldetails Registerkarte.
    6. Füllen Sie die Felder entsprechend aus.
      Feld Beschreibung
      Erstellt von [Schreibgeschützt] der Name des Anwenders, der diesen Fall erstellt hat.
      Status Aktueller Status des Falls. Bei der Fallerstellung wird der Status standardmäßig auf Entwurf festgelegt.
      Arbeitsnotizenliste Klicken Sie auf das Kontrollkästchen, um die Arbeitsnotizen im Abschnitt „zusätzliche Falldetails“ des Falldatensatzes anzuzeigen.
      Arbeitsnotizen Geben Sie bei Bedarf eine Arbeitsnotiz für den Fall ein. Wenn Liste der Arbeitsnotizen Ist ausgewählt, wird die Arbeitsnotiz im Abschnitt „zusätzliche Falldetails“ des Falldatensatzes angezeigt.
    7. Klicken Sie auf Absenden.
      Nach Bedarf können Sie auf klicken Fallartefakte Registerkarte und Fügen Sie dem Fall Artefakte hinzu .