セキュリティインシデントのアーティファクトに関連する詳細を表示する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • ケースにセキュリティインシデントのアーティファクトが含まれている場合は、ケースが参照する各セキュリティインシデントに含まれる関連する詳細を表示できます。

    始める前に

    • Security Case Management を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。
    必要なロール：sn_ti.case_user_write

    手順

    1. セキュリティインシデントのアーティファクトを含んでいるケースを開きます。
    2. [インシデント] タブをクリックします。
    3. 関連する詳細を表示するセキュリティインシデントの [その他の詳細] アイコンをクリックします。
      セキュリティインシデントに関連する詳細を表示する
    4. いずれかのタブをクリックし、選択したアーティファクトの特定のタイプの詳細を表示します。
    5. [セキュリティ注釈] タブをクリックして、選択したアーティファクトの注釈を表示することもできます。