観測事象のアーティファクトに関連する詳細を表示する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • ケースに観測事象のアーティファクトが含まれている場合は、ケースが参照する各観測事象に含まれる関連する詳細を表示できます。

    始める前に

    Security Case Management を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。

    必要なロール：sn_ti.case_user_write

    手順

    1. 観測事象のアーティファクトを含んでいるケースを開きます。
    2. [観測事象] タブをクリックします。
    3. 関連する詳細を表示する観測事象アーティファクトの [その他の詳細] アイコンをクリックします。
      観測事象に関連する詳細を表示する
    4. いずれかのタブをクリックし、選択したアーティファクトの特定のタイプの詳細を表示します。
    5. [セキュリティ注釈] タブをクリックして、選択したアーティファクトの注釈を表示することもできます。