Criação de caso a partir de artefatos de segurança

Além de criar casos manualmente a partir de Security Case Management, você também pode criar casos a partir de artefatos de segurança, como incidentes de segurança, indicadores de comprometimento, usuários afetados e itens de configuração.

• IoCs e observáveis em casos
  Em Inteligência contra ameaças, você pode criar casos de IoCs e observáveis, bem como adicionar IoCs e observáveis a casos existentes. Você também pode criar observáveis diretamente de um caso.
• Incidentes de segurança em casos
  Em Security Incident Response, você pode criar casos a partir de incidentes de segurança, ICs e usuários afetados, bem como adicionar esses artefatos a casos existentes.
• Itens de configuração em casos
  Você pode criar um novo caso a partir de um ou mais itens de configuração (IC) na tabela Item de configuração [cmdb_ci]. Você também pode adicionar ICs a casos existentes.
• Usuários afetados nos casos
  Você pode criar um novo caso a partir de um ou mais usuários afetados na tabela Usuário [sys_user]. Você também pode adicionar usuários a casos existentes.