Adicionar incidente de segurança ao caso de TISC

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Adicione incidentes de segurança aos registros de caso de TISC.

    Antes de Iniciar

    Função necessária: sn_si.analyst, sn_sec_tisc.case_write

    Procedimento

    1. Navegar até Espaços > Espaço de resposta a incidentes de segurança > Incidentes de segurança > Todos.
    2. Localize e abra qualquer incidente de segurança específico que você esteja investigando.
      Isso também pode ser feito pesquisando o ID do incidente, navegando na seção Filtros rápidos ou filtrando pelo estado do incidente.
    3. Clique no ícone Mais ações.
    4. Clique na ação Adicionar ao caso de TISC.
      A caixa de diálogo Adicionar ao caso de TISC é exibida e mostra somente os casos de TISC em que o incidente ainda não está associado.

      Incidente de segurança - Adicionar ao caso de TISC.

    5. Selecione o(s) caso(s) na caixa de diálogo Adicionar ao caso.
      Adicionar ao modal de caso de TISC
      Nota:
      Crie um novo caso de TISC se não houver registros de caso. Para obter mais informações sobre como criar caso(s), consulte Criação de casos usando o Workbench do analista de ameaças.
    6. Clique em Adicionar.
      O caso de incidente de segurança foi adicionado com sucesso.
    7. Clique no registro de caso para exibir o caso no TISC na mensagem de informações exibida ou no fluxo de atividades.
      Nota:
      Para exibir os incidentes de segurança vinculados, clique no registro de caso específico no fluxo de atividades do incidente de segurança. Ao clicar aqui, você será direcionado para o registro de caso no espaço de TISC e os incidentes de segurança serão adicionados na guia Artefatos do módulo Gestão de casos.