Análise de artefatos de segurança

Depois de criar casos, usando Gestão de casos de segurança Ou a partir de artefatos como IOCs, observáveis, incidentes de segurança e assim por diante, você pode continuar adicionando artefatos para ajudar na análise das ameaças identificadas.

• Detalhes relacionados a artefatos de caso
  À medida que você adiciona artefatos a um caso, detalhes relacionados adicionais para cada artefato também podem ser adicionados automaticamente. Por exemplo, se você adicionar um incidente de segurança, ele poderá conter ICs afetados e registros de usuário. Você pode exibir rapidamente os detalhes relacionados de um artefato selecionado sem sair da lista de artefatos.
• Exclusão e inclusão de artefato de segurança
  Às vezes, as listas de artefatos de suporte atribuídos a um caso podem ser longas e pode haver instâncias em que você deseja remover artefatos específicos de uma lista. Em vez de remover permanentemente os artefatos, você pode excluí-los da lista e, conforme necessário, devolvê-los à lista posteriormente.
• Anote artefatos de segurança
  Ao analisar um caso, você pode adicionar anotações a qualquer artefato.
• PESQUISE artefatos de segurança
  Você pode executar uma pesquisa de palavra-chave em qualquer lista de artefatos de segurança.