Sie können Artefakte aus den Listen der unterstützenden Artefakte entfernen. Sie werden nicht dauerhaft entfernt und können bei Bedarf an den Fall zurückgegeben werden.
Vorbereitungen
- Die Threat Intelligence Plugin muss zur Verwendung aktiviert sein Management von Sicherheitsfällen.
Erforderliche Rolle: sn_ti.case_user_write
Prozedur
-
Öffnen Sie einen Fall, der Artefakte enthält, die Sie aus einer Liste ausschließen möchten.
-
Klicken Sie auf Fallartefakte Zugehörige Liste.
-
Klicken Sie auf die Registerkarte, die den Artefakten zugeordnet ist, die Sie ausschließen möchten.
Klicken Sie beispielsweise auf Incidents Dient zum Ausschließen von Security Incidents aus der Liste.
-
Wählen Sie einen oder mehrere Artefaktdatensätze aus, die Sie ausschließen möchten.
-
Von Aktionen für ausgewählte Elemente Dropdown-Liste auswählen Ausschließen .
-
Klicken Sie Auf Ausschließen Im Bestätigungsfeld.
Die ausgewählten Artefakte werden aus der Liste entfernt.