Erstellen Sie einen Fall aus CIs

Sie können einen Sicherheitsfall aus Konfigurationselementen in der Tabelle „Konfigurationselement“ [cmdb_ci] erstellen. Nachdem die CIs zum Erstellen eines neuen Falls verwendet wurden, können Sie verwenden Management von Sicherheitsfällen Um die Daten zu analysieren.

Vorbereitungen

Die Threat Intelligence Plugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.

Erforderliche Rolle: sn_ti.case_user_write

Warum und wann dieser Vorgang ausgeführt wird

Sie müssen zu den Konfigurationselementen navigieren, die Sie zum Erstellen eines Falls verwenden möchten.

Prozedur

1. Navigieren zu Alle > Konfiguration > Basiselemente > Computer Zum Anzeigen von CIs für Computer.
   Die Liste für den ausgewählten CI-Typ wird geöffnet. In der Liste können Sie einen neuen Fall aus einem oder mehreren CIs erstellen, oder Sie können ein bestimmtes CI auswählen und einen neuen Fall aus dem Formular erstellen.
2. Wählen Sie in der Liste die CIs aus, die Sie einem neuen Fall hinzufügen möchten.
3. Von Aktionen für ausgewählte Elemente Dropdown-Liste auswählen Dem Sicherheitsfall hinzufügen .

   

   Die Dem Sicherheitsfall hinzufügen Dialogfeld wird geöffnet. Wenn Ihnen bereits Fälle zugewiesen sind, werden sie in der Liste angezeigt.

   

4. Klicken Sie Auf Erstellen Sie Einen Neuen Fall .
5. Füllen Sie die Felder aus.

   Feld	Beschreibung
   Fallname	Geben Sie einen Namen für diesen Fall ein.
   Beschreibung	Geben Sie eine Beschreibung ein, die für den Fallanalysten von Wert wäre.

6. Klicken Sie auf Absenden.
   Eine Nachricht oben in der Liste gibt an, dass ein neuer Fall erstellt wurde, zusammen mit einem Link zum Fall in Management von Sicherheitsfällen.
7. Klicken Sie auf den Link, um den neuen Fall anzuzeigen.

Zugehörige Tasks

• Fügen Sie vorhandenen Fällen CIs hinzu