Umfassende Informationen zu einem Fall anzeigen, Falleigenschaften verwalten und Maßnahmen zur Untersuchung und Lösung von Sicherheitsvorfällen durchführen.
Wenn Sie auf eine Fall-ID in oder 
in Case Viewer klicken, wird die Fall-Detailseite mit umfassenden Informationen zu diesem Fall angezeigt.
in Case Viewer klicken, wird die Fall-Detailseite mit umfassenden Informationen zu diesem Fall angezeigt.Die Seite mit den Falldetails bietet eine zentrale Ansicht, in der Sie:
-
Anzeigen und aktualisieren von Fallinformationen wie Status, Priorität, Ergebnisse und Besitzer
-
Fügen Sie Notizen und Kommentare hinzu, um Ihre Untersuchung zu dokumentieren
-
Dateien und Beweise anhängen
-
Verknüpfen Sie verwandte Fälle für komplexe Untersuchungen
-
Erstellen Sie KI-gestützte Untersuchungsberichte und Fallzusammenfassungen
|
Aktion
|
Beschreibung
|
|
Fallinformationen anzeigen
|
Der Informationsbereich des Falls zeigt wichtige Details zum Fall an:
Weitere Informationen zum Ändern von Falleigenschaften finden Sie unter Fallbetrachter.
|
|
Größe des Bereichs ändern
|
Sie können die Menge des vertikalen Bildschirmplatzes, den die Tabellen verwenden,
anpassen.
|
|
Untersuchungsbericht erstellen
|
Erstellen Sie einen KI-gestützten Bericht zur Bedrohungsuntersuchung und -behebung.
Diese Funktion erfordert TrendAI™ Companion mit aktivierter generativer KI und ist für Workbench-Fälle mit echten positiven Befunden
verfügbar.
|
|
Fall zusammenfassen
|
Erstellen Sie eine KI-gestützte Zusammenfassung aller Notizen seit der letzten Zusammenfassung.
Diese Funktion erfordert TrendAI™ Companion mit aktivierter generativer KI.
|
|
Fallaktivitäten anzeigen und filtern
|
Die Aktivität-Registerkarte zeigt den Verlauf des Falls an.
|
|
Anhänge anzeigen und verwalten
|
Die Registerkarte Anhänge zeigt die an diesen Fall angehängten Dateien.
|
|
Kommentare anzeigen und verwalten
|
Die Registerkarte Kommentare zeigt alle Notizen zum Fall an.
|
|
Hervorgehobene Objekte anzeigen
|
Die Highlighted objects-Registerkarte listet hervorgehobene Objekte auf.
|
|
Anzeigen und Verwalten betroffener Assets
|
Die Registerkarte Impacted assets zeigt Assets innerhalb Ihres Sichtbarkeitsbereichs an.
|
|
Auswirkungsbereich
|
Die Registerkarte Impacted scope zeigt Objekte
|
|
Playbook-Ergebnisse
|
Die Playbook results-Registerkarte fasst alle automatisierten Aktionen und Workflows zusammen, die im
Fall mithilfe von Security Playbooks ausgeführt wurden.
|
|
Antwortaktionen anzeigen und verwalten
|
Die Registerkarte Response actions zeigt eine Liste von Antwortaufgaben im Zusammenhang mit dem Fall an.
|
|
Hinzugefügte Assets anzeigen
|
Die Registerkarte Selected assets zeigt alle Vermögenswerte an, die beim Erstellen des Falls enthalten waren.
|
|
SLA-Protokolle
|
Die Registerkarte SLA logs zeigt Aktivitäten im Zusammenhang mit den Metriken des Service Level Agreements für
den Fall an.
|
|
Aufgaben anzeigen und verwalten
|
Die Aufgaben-Registerkarte listet die für den Fall erstellten Aufgaben auf.
|
|
Forensics-Arbeitsbereich aktualisieren
|
Aktualisieren Sie den Arbeitsbereich mit den derzeit betroffenen Endpunkten.
|
, um die Datei herunterzuladen.
, um die Datei zu löschen
, um den Kommentar zu bearbeiten.
, um Spalten anzuzeigen oder auszublenden.
für weitere Aktionen.
, um die Liste der Assets zu aktualisieren.
): 
): Der Befehl wurde erfolgreich ausgeführt.
): Ein oder mehrere Befehle waren nicht erfolgreich.
): Beim Versuch, den Befehl an den Verwaltungsserver zu senden, ist ein Fehler oder
ein Zeitüberschreitung aufgetreten, der Agent ist seit mehr als 24 Stunden offline
oder die Befehlsausführung hat die Zeit überschritten.
): Die Aufgabe wartet auf die Genehmigung durch die angegebenen Benutzer.
): Die automatisierte Antwortaufgabe, die in Workbench erstellt wurde, wurde abgelehnt.
): Der Verwaltungsserver hat den Befehl in die Warteschlange gestellt, weil der Agent
offline war.
): Die Aufgabe wurde manuell beendet.