Erstellen eines Falls und Verknüpfen aus Untersuchungs-Canvas

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie diesen Abschnitt, um einen Fall aus einem Untersuchungs-Canvas zu erstellen und zu verknüpfen.

    Vorbereitungen

    Erforderliche Rolle: sn_sec_tisc.Analyst

    Prozedur

    1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
    2. Wählen Sie Aus Workbench Für Bedrohungsanalysen Symbol.
    3. Gehe zu Fallmanagement > Alle Fällean.
      Dadurch werden alle Fälle angezeigt.
    4. Öffnen Sie einen beliebigen Falldatensatz aus der Liste.
    5. Wählen Sie Aus Fall Verknüpfen Von Details Abschnitt.
      Das Dialogfeld Fall erstellen und verknüpfen wird angezeigt.
    6. Wählen Sie einen Fall aus der Liste aus, um den Fall einem Untersuchungs-Canvas zuzuordnen.
    7. Wählen Sie Aus Erstellen Sie Eine Neue Canvas .
      Das Dialogfeld Neuen Fall erstellen wird angezeigt.
    8. Füllen Sie die Formularfelder entsprechend aus.
      Feld Beschreibung
      Fall-ID Ein eindeutiger Bezeichner für den Fall. Dies ist eine vom System generierte ID.
      Kurzbeschreibung Zusammenfassung der Anforderung oder des Problems, die bzw. das untersucht wird, oder eine kurze Beschreibung.
      Falltyp Wählen Sie den Typ des untersuchten Falls aus. Die möglichen Optionen für die Untersuchung sind:
      • Bedrohungssuche
      • Informationsanforderung
      • Schwachstellenmanagement-Fall
      • Compliance-Fall
      • Fall vom Typ „Reaktion auf Incidents“
      • Zusammenarbeitsfall
      • Andere
      Priorität Gibt die Priorität eines Falls an.
      Zuweisungsgruppe Die zugewiesene Gruppe, die für die Bearbeitung des Falls verantwortlich ist.
      Status Der aktuelle Status des Falls.
      Zugewiesen an Der Analyst, der für die Bearbeitung eines Falls verantwortlich ist.
    9. Wählen Sie Aus Erstellen und verknüpfen Um einen neuen Fall zu erstellen und direkt mit dem Untersuchungs-Canvas zu verknüpfen.

      Eine Bestätigung wird angezeigt, die bestätigt, dass der Fall erfolgreich erstellt und mit dem Untersuchungs-Canvas verknüpft wurde.

      Hinweis:
      Diese Option ist nützlich, wenn dem Untersuchungs-Canvas kein vorhandener Fall zugeordnet ist.
    10. Um einen verknüpften Fall zu entfernen, wählen Sie aus Verknüpfung Aufheben Schaltfläche.
      Weitere Informationen zum direkten Verknüpfen eines vorhandenen Falls mit dem Untersuchungs-Canvas finden Sie unter Verknüpfen eines vorhandenen Falls aus Untersuchungs-Canvas.