[Case Management]のオプションを使用して、組織のケースを管理します。
[Case Management] の [Trend Vision One] タブには、組織のSOCチームによってオープンされたケースが表示されます。
 |
重要組織では、最大1GBの添付ファイルをアップロードできます。この制限は、組織内で開かれたすべてのケースに適用されます。
|
次の表は、 Case Management () の [Trend Vision One] タブで使用できるオプションの概要を示しています。
|
処理
|
説明
|
||
|
ケースデータのフィルタ
|
使用可能なドロップダウンメニューを使用して、特定のケースを見つけます。
|
||
|
ケースのステータスの変更
|
1つ以上のケースを選択して [Change Status] をクリックし、ケースの進行状況を更新します。
|
||
|
ケースの検出結果の変更
|
1つ以上のケースを選択し、 [Change Findings] をクリックしてケースの検出結果を更新します。
|
||
|
ケースの優先度の変更
|
ケースの優先度を更新するには、ケースを1つ以上選択し、 [Change Priority] をクリックします。
|
||
|
所有者の割り当て
|
1つ以上のアラートを選択し、 [Assign Owners] をクリックして、組織内のアカウントをケースに割り当てます。
|
||
|
サブケースを開く
|
関連ケースは独立したサブケースで、複雑な調査を小さなサブケースに柔軟に分割できます。関連ケースには、メインケースに関する詳細情報が表示されます。
ケースを見つけて、オプションアイコン (
 ) 行の末尾にあるをクリックして、 [Open Related Case]をクリックします。新しいケースは自動的にメインケースにリンクされます。 |
||
|
サブケースへのForensicsワークスペースの追加
|
Forensicsケースを見つけて、 [Create Forensics Workspace]をクリックします。
新しいForensicsワークスペースが、関連するケースに関連アイテムとして自動的に追加されます。 Workbenchアラート/インサイトの影響範囲に含まれるすべてのエンドポイントがワークスペースに追加されます。
|
||
|
ServiceNowとの統合を有効にする
|
設定アイコン (
 ) をクリックして、 ServiceNowとの統合。ServiceNowと統合して、ServiceNow ITSMにCase Managementチケットを送信し、ServiceNowポータルで管理します。
|
)
)
)