Erstellen Sie einen Security Incident-wissensartikel

Während Sie mit Security Incidents und Antwortaufgaben arbeiten, werden automatisch Wissensartikel angezeigt, um relevante Informationen zu der von Ihnen ausgeführten Aufgabe zu erhalten. Ihre Organisation kann Artikel in der Security Incident Knowledge Base erstellen und verwalten.

Vorbereitungen

Erforderliche Rolle: sn_si.Knowledge_admin

Warum und wann dieser Vorgang ausgeführt wird

Wissensartikel geben Sicherheitsinformationen frei, dokumentieren die Arten von Cyberbedrohungen, denen Ihre Organisation ausgesetzt ist, und bieten Antworten und Antworten auf diese Bedrohungen.

Bei Bedarf können Sie Wissensartikel in Runbooks organisieren, die Zuordnungen zwischen den Artikeln und bestimmten Aufgaben erstellen. Sie können beispielsweise ein Runbook mit Bedingungen konfigurieren, die dazu führen, dass ein Knowledge Base-artikel über Phishing angezeigt wird, wenn Sie einen Security Incident für einen Phishing-Angriff erstellen. Weitere Informationen finden Sie unter Erstellen Sie ein Security Incident Response-Runbook.

Wissensartikel in Runbooks können auch bestimmten Aufgaben in einem Playbook zugeordnet werden. Weitere Informationen finden Sie unter Ordnen Sie einen wissensartikel einer Playbook-Aufgabe zu.

Die Vorteile von Wissensartikeln umfassen die folgenden.

• Mitarbeiter haben eine Informationsquelle, die sich leicht durchsuchen lässt.
• Informationen können auf dem neuesten Stand gehalten werden, da Wissensartikel einen definierten Lebenszyklus haben: Erstellen, überprüfen und aktualisieren, veröffentlichen und stilllegen.
• Wenn Sie eine Sicherheitsanforderung, einen Incident oder eine Antwortaufgabe manuell erstellen, wird während Sie die Kurzbeschreibung eingeben, eine Liste der relevanten Artikel angezeigt.

Hinweis:

Es ist wichtig, jeder Security Incident Knowledge Base einen Wissensmanager zuzuweisen.

Prozedur

1. Navigieren zu Alle > Security Incident > Katalog & Wissen > Wissenan.
2. Klicken Sie auf das Symbol Artikel erstellen ( ).
3. Füllen Sie die entsprechenden Felder im Formular aus.

   Tabelle : 1. Wissensformular

   Feld	Beschreibung
   Anzahl	Die automatisch generierte KB-Nummer.
   Knowledge Base	Die für diesen Artikel ausgewählte Knowledge Base.
   Kategorie	Die Kategorie für diesen Artikel.
   Veröffentlicht	Wann dieser wissensartikel veröffentlicht wurde. Dieser Wert wird festgelegt, wenn der artikel erstellt wird, und aktualisiert, wenn der artikel veröffentlicht wird.
   Gültig bis	Wann dieser wissensartikel abläuft. Dieser artikel wird nach diesem Datum oder wenn kein Datum ausgewählt ist, nicht in Suchergebnissen angezeigt.
   Bild	Ein Bild, das bei der Suche über das Legacy-Wissensportal neben dem artikel angezeigt wird.
   Workflow	[Schreibgeschützt] Der Veröffentlichungsstatus des Artikels, z. B. Entwurf oder Veröffentlicht. Wann Neuer artikel wird eingefügt Von einem vorhandenen artikel wird der Status des neuen artikels auf zurückgesetzt Entwurf .
   Quelle	Die Aufgabe, für die dieser Knowledge Base-Artikel erstellt wurde, als Reaktion darauf, falls vorhanden. Dieses Feld wird automatisch festgelegt, wenn Sie den Knowledge Base-Artikel aus einem Aufgabendatensatz erstellen.
   Link zu Anhang	Kontrollkästchen zum automatischen Herunterladen einer angehängten Datei, wenn ein Benutzer auf den Artikel zugreift, anstatt die Artikelansicht zu öffnen. Fügen Sie dem artikel einen Anhang hinzu, um diese Option zu verwenden.
   Anhänge anzeigen	Kontrollkästchen zum Anzeigen von Anlagen für Benutzer, die diesen Knowledge Base-Artikel anzeigen. Anhänge werden unter dem Artikeltext angezeigt. Fügen Sie dem Artikel einen oder mehrere Anhänge hinzu, um diese Option zu verwenden.
   Kurzbeschreibung	Der Titel des Artikels. Dieser Titel erscheint beim Durchsuchen der Knowledge Base-Artikel oben im Artikel.
   Text	Inhalt für den Artikel. Verwenden Sie den WYSIWYG-HTML-Editor, um Inhalte zu erstellen. Beim Durchsuchen von Knowledge Base-Artikeln wird eine Vorschau des Inhalts angezeigt.

   Hinweis:

   Wenn Sie eine erstellen wissensartikel, der einer Playbook-Aufgabe zugeordnet werden soll , Legen Sie fest Knowledge Base Feld bis Security Incident Response Runbook .
4. Klicken einreichen um den Artikel zu erstellen.

Nächste Maßnahme

Alle zusätzlichen Schritte, die zum Veröffentlichen des artikels erforderlich sind, z. B. Genehmigungen, hängen von ab Veröffentlichungs-Workflow Für die Knowledge Base.

Zugehörige Tasks

• Erstellen Sie ein Security Incident Response-Runbook