Criar um caso e vincular a partir da tela de investigação

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Use esta seção para criar e vincular um caso(s) a partir de uma tela de investigação.

    Antes de Iniciar

    Função necessária: sn_sec_tisc.analyst

    Procedimento

    1. Navegar até Espaços > Central de segurança de inteligência contra ameaças.
    2. Selecione Workbench do analista de ameaças ícone.
    3. Ir para Gestão de casos > Todos os Casos.
      Exibe todos os casos.
    4. Abra qualquer registro de caso na lista.
    5. Selecione Vincular Caso em Detalhes seção.
      A caixa de diálogo Criar e vincular caso é exibida.
    6. Selecione um caso na lista para associá-lo a uma tela de investigação.
    7. Selecione Criar nova tela .
      A caixa de diálogo Criar novo caso é exibida.
    8. Preencha os campos de formulário, se for o caso.
      Campo Descrição
      ID do caso Um identificador exclusivo do caso. Este é o ID gerado pelo sistema.
      Descrição resumida Resumo da solicitação ou problema que está sendo investigado ou uma descrição resumida.
      Tipo de Caso Selecione o tipo de caso que está sendo investigado. As opções possíveis para a investigação são:
      • Busca de ameaças
      • Solicitação de informações
      • Caso de gestão de vulnerabilidade
      • Caso de conformidade
      • Caso de resposta do incidente
      • Caso de colaboração
      • Outros
      Prioridade Indica a prioridade de um caso.
      Grupo de atribuição O grupo atribuído responsável por trabalhar no caso.
      Status O status atual do caso.
      Atribuição a O analista responsável por trabalhar em um caso.
    9. Selecione Criar e vincular para criar um novo caso e vinculá-lo diretamente à tela de investigação.

      Uma confirmação é exibida confirmando que o caso foi criado e vinculado à tela de investigação com sucesso.

      Nota:
      Esta opção é útil quando nenhum caso existente está associado à tela de investigação.
    10. Para remover um caso vinculado, selecione Desvincular botão.
      Para obter mais informações sobre como vincular diretamente um caso existente à tela de investigação, consulte Vincular um caso existente da tela de investigação.