Sicherheitsartefakte aus einem Fall ausschließen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Sie können Artefakte aus den Listen der unterstützenden Artefakte entfernen. Sie werden nicht dauerhaft entfernt und können bei Bedarf an den Fall zurückgegeben werden.

    Vorbereitungen

    • Das Plugin Threat Intelligence muss aktiviert sein, um Management von Sicherheitsfällenverwenden zu können.
    Erforderliche Rolle: sn_ti.case_user_write

    Prozedur

    1. Öffnen Sie einen Fall, der Artefakte enthält, die Sie aus einer Liste ausschließen möchten.
    2. Klicken Sie auf die zugehörige Liste Fallartefakte.
    3. Klicken Sie auf die Registerkarte für die Artefakte, die Sie ausschließen möchten.
      Klicken Sie beispielsweise auf Incidents, um Security Incidents aus der Liste auszuschließen.
    4. Wählen Sie einen oder mehrere Artefaktdatensätze aus, die Sie ausschließen möchten.
      Security Incidents aus der Liste ausschließen
    5. Wählen Sie in der Dropdown-Liste Aktionen für ausgewählte Elemente die Option Ausschließenaus.
    6. Klicken Sie im Bestätigungsfeld auf Ausschließen.
      Die ausgewählten Artefakte werden aus der Liste entfernt.