Erstellt ein erkennbares Element aus einem Fall

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Neue erkennbare Elemente können aus Fällen in Management von Sicherheitsfällenerstellt werden.

    Vorbereitungen

    Erforderliche Rolle: sn_ti.case_user

    Prozedur

    1. Navigieren zu Alle > Threat Intelligence > Fallmanagement > Alle Fällean.
      Die Liste der Sicherheitsfälle wird geöffnet.
    2. Öffnen Sie entweder einen vorhandenen Fall, oder klicken Sie auf Neu, um einen neuen Fallzu erstellen.
    3. Klicken Sie auf den zugehörigen Link Fallartefakte und anschließend auf die Registerkarte Erkennbare Elemente.
    4. Klicken Sie auf Neu und geben Sie die erforderlichen Informationen ein.
      Feld Beschreibung
      Wert [Schreibgeschützt] Die Fallnummer.
      Erkennbarer Typ Geben Sie einen beschreibenden Namen für den Fall ein.
      Typkategorie erkennbarer Elemente Wählen Sie den Typ des untersuchten Falls aus.
      Incident-Anzahl Wählen Sie die Wichtigkeit dieses Falls aus (von „Kritisch“ bis „Niedrig“).
      Ergebnis [Schreibgeschützt] Datum und Uhrzeit der letzten Aktualisierung des Falls.
      Notizen Eine kurze Beschreibung des Falls.
    5. Klicken Sie auf die Registerkarte Zusätzliche Falldetails.
    6. Füllen Sie die Felder entsprechend aus.
      Feld Beschreibung
      Erstellt von [Schreibgeschützt] Der Name des Anwenders, der diesen Fall erstellt hat.
      Status Aktueller Status des Falls. Bei der Fallerstellung wird standardmäßig der Status auf Entwurf festgelegt.
      Arbeitsnotizenliste Aktivieren Sie das Kontrollkästchen, um die Arbeitsnotizen im Abschnitt Zusätzliche Falldetails des Falldatensatzes anzuzeigen.
      Arbeitsnotizen Geben Sie bei Bedarf eine Arbeitsnotiz für den Fall ein. Wenn die Liste Arbeitsnotizen ausgewählt ist, wird die Arbeitsnotiz im Abschnitt Zusätzliche Falldetails des Falldatensatzes angezeigt.
    7. Klicken Sie auf Absenden.
      Bei Bedarf können Sie auf die Registerkarte Fallartefakte klicken und dem Fall Artefaktehinzufügen.