[Case Management]で利用可能なオプションを使用して、組織のケースを管理します。
[Case Management]の[Trend Vision One]タブには、組織のSOCチーム、IT運用チーム、またはリスクマネージャによって開かれたケースが表示されます。
次の表は、 Case Management () の [Trend Vision One] タブで使用できるオプションの概要を示しています。
|
処理
|
説明
|
||
|
ケースデータのフィルタ
|
使用可能なドロップダウンメニューを使用して、特定のケースを見つけます。
|
||
|
ケースのステータスの変更
|
1つ以上のケースを選択して [Change Status] をクリックし、ケースの進行状況を更新します。
Attack Surface Risk Managementで作成されたケースは、関連するすべてのリスクイベントが修正、承認、または却下されると、自動的に[クローズ]に変更されます。すべてのリスクイベントが解決されていない場合は、ケースを手動でクローズする際にリスクイベントのステータスを変更することができます。
|
||
|
ケースの検出結果の変更
|
1つ以上のケースを選択し、 [Change Findings] をクリックしてケースの検出結果を更新します。
|
||
|
ケースの優先度の変更
|
ケースの優先度を更新するには、ケースを1つ以上選択し、 [Change Priority] をクリックします。
|
||
| ファイルをケースに添付 |
次のいずれかを実行します。
|
||
|
調査報告書を要約
|
次のいずれかを実行します。
Trend Companionは、ケースの脅威調査および修復レポートを生成します。これをプレビュー、編集、およびダウンロードするには、に移動します。この操作は、真陽性の結果を持つWorkbenchケースでのみ利用可能です。
|
||
|
進捗メモを要約
|
次のいずれかを実行します。
Trend Companionは、前回の要約進捗メモが作成されてからケース内で作成されたすべてのメモを要約します。要約進捗メモは、ケースを新しい担当者に引き継ぐ際に役立ちます。
|
||
|
所有者の割り当て
|
1つ以上のアラートを選択し、 [Assign Owners] をクリックして、組織内のアカウントをケースに割り当てます。
|
||
|
影響を受けたアセットを変更
|
Attack Surface Risk Managementで作成されたケースについては、特定の影響を受けたアセットを選択し、アセットを別のケースに移動するか、ケースからアセットを削除することができます。アセットは同じリスクイベントに関わるケース間でのみ移動できます。
|
||
|
サブケースを開く
|
関連ケースは独立したサブケースで、複雑な調査を小さなサブケースに柔軟に分割できます。関連ケースには、メインケースに関する詳細情報が表示されます。
ケースを見つけて、オプションアイコン (
 ) 行の末尾にあるをクリックして、 [Open Related Case]をクリックします。新しいケースは自動的にメインケースにリンクされます。 |
||
|
サブケースへのForensicsワークスペースの追加
|
Forensicsケースを見つけて、 [Create Forensics Workspace]をクリックします。
新しいForensicsワークスペースが、関連するケースに関連アイテムとして自動的に追加されます。 Workbenchアラート/インサイトの影響範囲に含まれるすべてのエンドポイントがワークスペースに追加されます。
|
||
|
ServiceNowとの統合を有効にする
|
設定アイコン (
 ) をクリックして、 ServiceNowとの統合。ServiceNowと統合して、ServiceNow ITSMにCase Managementチケットを送信し、ServiceNowポータルで管理します。
|
)
)
)