Fallerstellung aus Sicherheitsartefakten

Zusätzlich zum manuellen Erstellen von Fällen aus Management von Sicherheitsfällen, Sie können Fälle auch aus Sicherheitsartefakten erstellen, z. B. Security Incidents, kompromittierte Indikatoren, betroffene Anwender und Konfigurationselemente.

• IOCs und erkennbare Elemente in Fällen
  In Threat Intelligence, Sie können Fälle aus IoCs und erkennbaren Elementen erstellen und IoCs und erkennbare Elemente zu vorhandenen Fällen hinzufügen. Sie können erkennbare Elemente auch direkt aus einem Fall erstellen.
• Security Incidents in Fällen
  In Security Incident Response, Sie können Fälle aus Security Incidents, CIs und betroffenen Anwendern erstellen und diese Artefakte vorhandenen Fällen hinzufügen.
• Konfigurationselemente in Fällen
  Sie können einen neuen Fall aus einem oder mehreren Konfigurationselementen (CI) in der Tabelle „Konfigurationselement“ [cmdb_ci] erstellen. Sie können auch CIs zu vorhandenen Fällen hinzufügen.
• Betroffene Anwender in Fällen
  Sie können einen neuen Fall aus einem oder mehreren betroffenen Anwendern in der Anwendertabelle [sys_user] erstellen. Sie können vorhandene Fälle auch Anwender hinzufügen.