Anotar artefatos de segurança

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Ao analisar um caso, você pode adicionar anotações a qualquer artefato.

    Antes de Iniciar

    O plug-in Inteligência contra ameaças deve ser ativado para usar Security Case Management.
    Função necessária:
    • sn_ti.case_user_write para adicionar anotações
    • sn_ti.case_user_read para exibir anotações

    Procedimento

    1. Abra um caso que contenha artefatos que você deseja anotar.
    2. Clique na lista relacionada Artefatos do caso.
    3. Clique na guia associada aos artefatos que você deseja anotar.
      Por exemplo, clique em Indicadores de compromisso para adicionar anotações aos IoCs.
    4. Para adicionar uma anotação a um ou mais artefatos, execute as seguintes etapas:
      1. Selecione os artefatos aos quais você deseja adicionar uma anotação.
      2. Clique em Anotar.
        Adicionar uma anotação
      3. Digite a anotação e clique em Anotar.
        A anotação é adicionada aos artefatos selecionados.
    5. Para exibir anotações de um artefato, clique no ícone Exibir anotações ( Exibir anotações).
      As anotações existentes aparecem na caixa de diálogo Anotações.
      Caixa de diálogo Anotações
    6. Você também pode inserir uma nova anotação para o artefato na caixa Anotação de segurança e clicar em Anotar.