Adicione incidente de segurança ao caso do TISC

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Adicione incidentes de segurança aos registros de caso do TISC.

    Antes de Iniciar

    Função necessária: sn_si.analista, sn_sec_tisc.case_write

    Procedimento

    1. Navegar até Espaços > Espaço de resposta a incidentes de segurança > Incidentes de segurança > Tudo.
    2. Localize e abra qualquer incidente de segurança específico que você esteja investigando.
      Isso também pode ser feito pesquisando o ID do incidente ou navegando na seção Filtros rápidos ou filtrando pelo estado do incidente.
    3. Clique em Mais ações ícone.
    4. Clique em Adicionar ao caso de TISC ação.
      A caixa de diálogo Adicionar ao caso de TISC é exibida e mostra somente os casos de TISC em que o incidente ainda não está associado.

      Incidente de segurança - Adicionar ao caso de TISC.

    5. Selecione o(s) caso(s) em Adicionar ao caso caixa de diálogo.
      Modal Adicionar ao caso de TISC
      Nota:
      Crie um novo caso de TISC se não houver registros de caso. Para obter mais informações sobre como criar caso(s), consulte Usando o Workbench do analista de ameaças.
    6. Clique em Adicionar.
      O caso de incidente de segurança foi adicionado com sucesso.
    7. Clique no registro de caso para exibir o caso no TISC a partir da mensagem informativa exibida ou do Atividade fluxo.
      Nota:
      Para exibir os incidentes de segurança vinculados, clique no registro de caso específico do incidente de segurança Atividade fluxo. Ao clicar nele, você será direcionado para o registro de caso no espaço do TISC e os incidentes de segurança serão adicionados em Artefatos Do módulo Gestão de casos.