Criação de caso a partir de artefatos de segurança

Além de criar casos manualmente a partir de Gestão de casos de segurança, você também pode criar casos a partir de artefatos de segurança, como incidentes de segurança, indicadores de comprometimento, usuários afetados e itens de configuração.

• IoCs e observáveis em casos
  Em Inteligência contra ameaças, você pode criar casos a partir de IoCs e observáveis, bem como adicionar IoCs e observáveis a casos existentes. Você também pode criar observáveis diretamente de um caso.
• Incidentes de segurança nos casos
  Em Resposta a incidentes de segurança, você pode criar casos a partir de incidentes de segurança, ICs e usuários afetados, bem como adicionar esses artefatos a casos existentes.
• Itens de configuração em casos
  Você pode criar um novo caso a partir de um ou mais itens de configuração (IC) na tabela Item de configuração [cmdb_ci]. Você também pode adicionar ICs a casos existentes.
• Usuários afetados nos casos
  Você pode criar um novo caso a partir de um ou mais usuários afetados na tabela Usuário [sys_user]. Você também pode adicionar usuários a casos existentes.