既存のケースに CI を追加する

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間:1分
  • 1 つ以上の既存のケースに構成アイテムを追加できます。ケースに CI を追加した後、Security Case Management を使用してデータを分析できます。

    始める前に

    Security Case Management を使用するには、脅威インテリジェンス プラグインをアクティブ化する必要があります。

    必要なロール:sn_ti.case_user_write

    このタスクについて

    既存のケースに追加する CI に移動する必要があります。

    手順

    1. 移動先 すべて > 構成 > ベースアイテム > コンピューター をクリックしてコンピューターの CI を表示します。
      選択した CI のリストが開きます。
    2. リストで、既存のケースに追加する 1 つ以上の CI を選択します。
      注:
      複数の CI を選択すると、選択した CI が選択した各ケースに追加されます。
    3. [選択したアイテムのアクション (Actions on selected items)] ドロップダウンリストから、[セキュリティケースに追加 (Add to Security Case)] を選択します。
      [セキュリティケースに追加 (Add to Security Case)] ダイアログボックスが開き、自分にアサインされたケースが表示されます。
      ケースへの CI の追加
    4. 選択した CI を追加するケースを選択します。
      既存のケースに CI を追加する
    5. [追加] をクリックします。
      選択したレコードがケースに追加されたことを示すメッセージと、Security Case Management のケースへのリンクが表示されます。