Adicionar artefatos a um caso

Depois de criar um caso, você pode adicionar artefatos, como incidentes de segurança, ICs e indicadores de comprometimento, ao caso. Esses artefatos atuam como pistas na resolução do caso.

Antes de Iniciar

O plug-in Inteligência contra ameaças deve ser ativado para usar Security Case Management.

Função necessária: sn_ti.case_user_write

Procedimento

1. Abra um caso ao qual você deseja adicionar artefatos.
2. Clique na lista relacionada Artefatos do caso.

   

3. Clique na guia associada ao tipo de artefato que você deseja adicionar ao caso.
   Por exemplo, clique em Itens de configuração para adicionar um ou mais ICs ao caso.

   

4. Clique em Editar.

   

5. Usando a interface de caixa de listagem dupla e os filtros, localize os registros de artefato que você deseja adicionar ao caso, mova-os do bucket Coleção para o bucket Lista e clique em Salvar.
   A lista aparece na guia selecionada e os artefatos selecionados são adicionados à lista.

Tarefas relacionadas

• Associar informações MITRE-ATT&CK ao caso de segurança
• Adicionar IoCs e observáveis a um caso existente
• Adicionar incidentes de segurança a um caso existente
• Adicionar ICs a casos existentes
• Adicionar usuários afetados a casos existentes