ケースの作成
ソフォスでは、最も調査が必要と思われる検出に関するケースを作成します。新しくケースを作成することもできます。
「ケース」ページからケースを作成し、後で検出を追加できます。詳細は、「ケース」ページからケースを作成するを参照してください。
パートナースーパー管理者とエンタープライズスーパー管理者はケースを作成できません。
または、「検出」ページに移動し、調査する検出を見つけて、新しいケースを作成することもできます。詳細は、「検出」ページからケースを作成するを参照してください。
「ケース」ページからケースを作成する
- 「脅威解析センタ－ > ケース」に移動します。
-
「ケース」ページで、右上の「ケースの作成」をクリックします。
-
「ケースの作成」で次の手順を実行します。
- ケース名と説明を入力します。
- 「重要度」を選択します。
- 「ステータス」を選択します (「新規」または「調査中」)。
-
「担当者」を選択します。これは、ケースを調査する管理者です。
ケースを作成する前に、担当者を選択する必要があります。
-
「作成」をクリックします。
-
「脅威解析センタ－ > 検出」に移動します。
-
「検出」リストで、追加する検出を選択します。
-
「アクション > ケースに追加」をクリックします。
-
ケースを選択し、「ケースに追加」をクリックします。
これで調査の準備ができました。詳細は、ケースの調査を参照してください。
検出は、「検出」ページでケースにいつでも追加できます。
「検出」ページからケースを作成する
-
「脅威解析センタ－ > 検出」に移動します。
-
「検出」リストで、調査する検出を選択します。
-
「アクション > ケースの作成」をクリックします。
-
「ケースの作成」で次の手順を実行します。
- ケース名と説明を入力します。
- 「重要度」を選択します。
- 「ステータス」を選択します (「新規」または「調査中」)。
-
「担当者」を選択します。これは、ケースを調査する管理者です。
ケースを作成する前に、担当者を選択する必要があります。
-
「作成」をクリックします。
これで調査の準備ができました。詳細は、ケースの調査を参照してください。
検出は、「検出」ページでケースにいつでも追加できます。