Criação de caso a partir de artefatos de segurança

Além de criar casos manualmente a partir de Gestão de casos de segurança você também pode criar casos a partir de artefatos de segurança, como incidentes de segurança, indicadores de comprometimento, usuários afetados e itens de configuração.

• IOCs e observáveis em casos
  Em Inteligência contra ameaças, Você pode criar casos de IOCs e observáveis, bem como adicionar IOCs e observáveis a casos existentes. Você também pode criar observáveis diretamente de um caso.
• Incidentes de segurança em casos
  Em Resposta a incidentes de segurança, Você pode criar casos a partir de incidentes de segurança, ICs e usuários afetados, bem como adicionar esses artefatos a casos existentes.
• Itens de configuração em casos
  Você pode criar um novo caso a partir de um ou mais itens de configuração (IC) na tabela Item de configuração [cmdb_ci]. Você também pode adicionar ICs a casos existentes.
• Usuários afetados em casos
  Você pode criar um novo caso a partir de um ou mais usuários afetados na tabela Usuário [sys_user]. Você também pode adicionar usuários a casos existentes.