Erstellen Sie einen Fall von betroffenen Anwendern

Sie können einen Sicherheitsfall aus betroffenen Anwendern in der Anwendertabelle [sys_user] erstellen. Nachdem die betroffenen Anwender zum Erstellen eines neuen Falls verwendet wurden, können Sie verwenden Management von Sicherheitsfällen Um die Daten zu analysieren.

Vorbereitungen

Die Threat Intelligence Plugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.

Erforderliche Rolle: sn_ti.case_user_write

Warum und wann dieser Vorgang ausgeführt wird

Sie müssen zu den Anwendern navigieren, die Sie zum Erstellen eines Falls verwenden möchten.

Prozedur

1. Navigieren zu Alle > Anwenderadministration > Anwenderan.
   Die Liste für die ausgewählten Anwender wird geöffnet. In der Liste können Sie einen neuen Fall aus einem oder mehreren Anwenderdatensätzen erstellen, oder Sie können einen bestimmten Anwenderdatensatz auswählen und einen neuen Fall aus dem Formular erstellen.
2. Wählen Sie in der Liste die Anwender aus, die Sie einem neuen Fall hinzufügen möchten.
3. Von Aktionen für ausgewählte Elemente Dropdown-Liste auswählen Dem Sicherheitsfall hinzufügen .

   

   Die Dem Sicherheitsfall hinzufügen Dialogfeld wird geöffnet. Wenn Ihnen bereits Fälle zugewiesen sind, werden sie in der Liste angezeigt.

   

4. Klicken Sie Auf Erstellen Sie Einen Neuen Fall .
5. Füllen Sie die Felder aus.

   Feld	Beschreibung
   Fallname	Geben Sie einen Namen für diesen Fall ein.
   Beschreibung	Geben Sie eine Beschreibung ein, die für den Fallanalysten von Wert wäre.

6. Klicken Sie auf Absenden.
   Eine Nachricht oben in der Liste gibt an, dass ein neuer Fall erstellt wurde, zusammen mit einem Link zum Fall in Management von Sicherheitsfällen.
7. Klicken Sie auf den Link, um den neuen Fall anzuzeigen.

Zugehörige Tasks

• Fügen Sie betroffene Anwender zu vorhandenen Fällen hinzu