Ao analisar um caso, você pode adicionar anotações a qualquer artefato.
Antes de Iniciar
. Inteligência contra ameaças o plug-in deve ser ativado para usar Gestão de casos de segurança.Função necessária:
- sn_ti.case_user_write para adicionar anotações
- sn_ti.case_user_read para exibir anotações
Procedimento
-
Abra um caso que contém artefatos que você deseja anotar.
-
Clique em Artefatos de caso lista relacionada.
-
Clique na guia associada aos artefatos que você deseja anotar.
Por exemplo, clique em Indicadores de compromisso Para adicionar anotações aos IOCs.
-
Para adicionar uma anotação a um ou mais artefatos, execute as seguintes etapas:
-
Selecione os artefatos aos quais você deseja adicionar uma anotação.
-
Clique em Anote .
-
Digite a anotação e clique em Anote .
A anotação é adicionada aos artefatos selecionados.
-
Para exibir anotações de um artefato, clique no botão Exibir anotações (
ícone ).
As anotações existentes aparecem na caixa de diálogo Anotações.
-
Você também pode inserir uma nova anotação para o artefato em Anotação de segurança e clique em Anote .