Fügen Sie CIs zu vorhandenen Fällen hinzu

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Sie können Konfigurationselemente zu einem oder mehreren vorhandenen Fällen hinzufügen. Nachdem die CIs den Fällen hinzugefügt wurden, können Sie die Daten mit Security Case Management analysieren.

    Vorbereitungen

    Das Plugin Threat Intelligence muss aktiviert sein, um Security Case Managementverwenden zu können.

    Erforderliche Rolle: sn_ti.case_user_write

    Warum und wann dieser Vorgang ausgeführt wird

    Sie müssen zu den CIs navigieren, die Sie den vorhandenen Fällen hinzufügen möchten.

    Prozedur

    1. Navigieren zu Alle > Konfiguration > Basiselemente > Computer , um CIs für Computer anzuzeigen.
      Die Liste der ausgewählten CIs wird geöffnet.
    2. Wählen Sie in der Liste mindestens ein CI aus, das Sie vorhandenen Fällen hinzufügen möchten.
      Hinweis:
      Wenn Sie mehrere CIs auswählen, werden die ausgewählten CIs jedem der ausgewählten Fälle hinzugefügt.
    3. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Add to Security Case(Zu Sicherheitsfall hinzufügen) aus.
      Das Dialogfeld Zu Sicherheitsfall hinzufügen wird geöffnet und zeigt die Ihnen zugewiesenen Fälle an.
      Fügen Sie einem Fall ein CI hinzu
    4. Wählen Sie die Fälle aus, denen Sie die ausgewählten CIs hinzufügen möchten.
      Fügen Sie einem vorhandenen Fall CIs hinzu
    5. Klicken Sie auf Hinzufügen.
      Eine Nachricht weist darauf hin, dass die ausgewählten Datensätze den Fällen hinzugefügt wurden, zusammen mit einem Link zu den Fällen in Security Case Management.