Sie können Artefakte aus den Listen der unterstützenden Artefakte entfernen. Sie werden nicht dauerhaft entfernt und können bei Bedarf an den Fall zurückgegeben werden.
Vorbereitungen
- Das Plugin Threat Intelligence muss aktiviert sein, um Security Case Managementverwenden zu können.
Erforderliche Rolle: sn_ti.case_user_write
Prozedur
-
Öffnen Sie einen Fall, der Artefakte enthält, die Sie aus einer Liste ausschließen möchten.
-
Klicken Sie auf die zugehörige Liste Fallartefakte.
-
Klicken Sie auf die Registerkarte, die den Artefakten zugeordnet ist, die Sie ausschließen möchten.
Klicken Sie beispielsweise auf Incidents, um Security Incidents aus der Liste auszuschließen.
-
Wählen Sie mindestens einen Artefaktdatensatz aus, den Sie ausschließen möchten.
-
Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Ausschließenaus.
-
Klicken Sie im Bestätigungsfeld auf Ausschließen.
Die ausgewählten Artefakte werden aus der Liste entfernt.