Adicionar ao caso

Adicione observáveis, indicadores ou outros objetos ao caso.

Antes de Iniciar

Função necessária: sn_sec_tisc.analyst

A seguir está o procedimento que mostra como adicionar um caso a um registro observável.

Procedimento

1. Navegar até Espaços > Central de segurança de inteligência contra ameaças > Biblioteca de informações sobre ameaças > Observáveis > Todos os observáveis.
2. Selecione o(s) observável(s).
3. Clique em Adicionar ao caso botão.
   Exibe somente os casos em que o registro ainda não está associado.

   

4. Verifique se você deseja adicionar o registro aos casos existentes e, em caso afirmativo, selecione o caso existente. Caso contrário, clique em Criar Novo Caso .
   Insira as seguintes informações para criar um novo caso.

   Tabela 1. Criar novo caso

   Campo	Descrição
   ID do caso	Um identificador exclusivo do caso. Este é o ID gerado pelo sistema.
   Descrição Resumida	Resumo da solicitação ou problema que está sendo investigado ou uma descrição resumida.
   Tipo de Caso	Selecione o tipo de caso que está sendo investigado. As opções possíveis para a investigação são: Busca de ameaças Solicitação de informações Caso de gestão de vulnerabilidade Caso de conformidade Caso de resposta do incidente Caso de colaboração Outros
   Prioridade	Uma avaliação da gravidade da solicitação ou problema.
   Grupo de Atribuição	O grupo atribuído responsável por trabalhar no caso.
   Atribuição a	O analista responsável por trabalhar em um caso.

5. Clique em Criar se você estiver criando um novo caso.
   Nota:

   O novo caso é adicionado à lista de casos existentes.
6. Selecione o(s) caso(s) recém-adicionado(s).
7. Clique em Adicionar.
   Uma mensagem informativa é exibida informando que os registros selecionados foram adicionados aos casos com sucesso.