ケースからセキュリティアーティファクトを除外する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • サポートアーティファクトのリストからアーティファクトを削除できます。これらは完全に削除されるのではなく、必要に応じてケースに戻すことができます。

    始める前に

    • セキュリティケース管理 を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。
    必要なロール：sn_ti.case_user_write

    手順

    1. リストから除外するアーティファクトを含んでいるケースを開きます。
    2. [ケースアーティファクト] の関連リストをクリックします。
    3. 除外するアーティファクトに関連するタブをクリックします。
      たとえば、[インシデント] をクリックして、リストからセキュリティインシデントを除外します。
    4. 除外する 1 つ以上のアーティファクトレコードを選択します。
      リストからセキュリティインシデントを除外する
    5. [選択したアイテムのアクション (Actions on selected items)] ドロップダウンリストから、[除外] を選択します。
    6. 確認ボックスで [除外] をクリックします。
      選択したアーティファクトがリストから削除されます。