Fügen Sie einem Fall Artefakte hinzu

Nachdem Sie einen Fall erstellt haben, können Sie dem Fall Artefakte hinzufügen, z. B. Security Incidents, CIs und Gefährdungsindikatoren. Diese Artefakte dienen als Anhaltspunkte bei der Lösung des Falls.

Vorbereitungen

Das Plugin Threat Intelligence muss aktiviert sein, um Security Case Managementverwenden zu können.

Erforderliche Rolle: sn_ti.case_user_write

Prozedur

1. Öffnen Sie einen Fall, dem Sie Artefakte hinzufügen möchten.
2. Klicken Sie auf die zugehörige Liste Fallartefakte.

   

3. Klicken Sie auf die Registerkarte, die dem Artefakttyp zugeordnet ist, den Sie dem Fall hinzufügen möchten.
   Klicken Sie beispielsweise auf Konfigurationselemente, um dem Fall ein oder mehrere CIs hinzuzufügen.

   

4. Klicken Sie auf Bearbeiten.

   

5. Suchen Sie mithilfe des Slushbuckets und der Filter nach den Artefaktdatensätzen, die Sie dem Fall hinzufügen möchten, verschieben Sie sie aus dem Bucket „Sammlung“ in den Bucket „Liste“ und klicken Sie auf Speichern.
   Die Liste wird auf der ausgewählten Registerkarte angezeigt, und die ausgewählten Artefakte werden der Liste hinzugefügt.

Zugehörige Tasks

• Ordnen MITRE-ATT&CK Sie Informationen dem Sicherheitsfall zu
• Fügen Sie einem vorhandenen Fall IoCs und erkennbare Elemente hinzu
• Fügen Sie Security Incidents zu einem vorhandenen Fall hinzu
• Fügen Sie CIs zu vorhandenen Fällen hinzu
• Fügen Sie betroffene Benutzer zu vorhandenen Fällen hinzu