IoC のアーティファクトに関連する詳細を表示する

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • ケースにセキュリティ侵害のインジケーター (IoC) のアーティファクトが含まれている場合は、ケースが参照する各 IoC に含まれる関連する詳細を表示できます。

    始める前に

    • Security Case Management を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。
    必要なロール：sn_ti.case_user_write

    手順

    1. IoC のアーティファクトを含んでいるケースを開きます。
    2. [セキュリティ侵害のインジケーター] タブをクリックします。
    3. 関連する詳細を表示する IoC アーティファクトの [その他の詳細] アイコンをクリックします。
      IoC に関連する詳細を表示する
    4. いずれかのタブをクリックし、選択したアーティファクトの特定のタイプの詳細を表示します。
    5. [セキュリティ注釈] タブをクリックして、選択したアーティファクトの注釈を表示することもできます。