手动创建支持请求

您可以手动创建案例来输入特定数据。当您需要注入有关提醒的信息时，此功能非常有用；例如，从未与检测流水线集成的来源报告的信息（例如，从非网络渠道报告的提醒）。

1. 在支持请求页面上，依次点击 添加 > 创建人工支持请求。
2. 输入以下支持情况属性：
   • 支持请求标题：为新支持请求输入标题。
   • 创建原因：输入创建支持请求的原因。
   • 环境：选择要监控的特定环境。
   • 指派对象：将支持请求指派给特定角色或用户。
   • 优先级：设置支持请求的优先级。
   • 标记为重要：如果支持请求应标记为重要，请点击标记为重要切换开关将其开启。
3. 点击下一步。
4. 在提醒步骤中，输入以下提醒信息：
   • 提醒名称：输入安全提醒的名称。
   • 发生时间：在日历中，选择发生提醒的日期和时间。
   • SLA：指定 SOC 团队应解决支持请求的日期和时间。
5. 点击下一步。
6. 在实体中，选择任何所需的现有实体，如下所示；您可以：
• 添加现有实体或创建具有相应标识符的新实体。
• 将实体标记为可疑（这会以红色突出显示该实体）。
7. 点击下一步。
8. 在标记中，根据需要选择任何现有标记、创建新标记或留空。
9. 点击下一步。
10. 在 Playbook 中，配置 playbook 如何附加到新支持请求：
    • 自动附加 playbook：启用此切换开关可允许匹配的系统触发器自动附加 playbook。
    • 手动附加提醒 playbook：从菜单中选择一个或多个提醒范围的 playbook，以针对单个提醒执行这些 playbook。
    • 手动附加案例 playbook：从菜单中选择一个或多个案例范围的 playbook，以在整个案例容器中运行。

    注意：每个提醒或支持请求最多可附加 30 个不同的 playbook。 自动附加的 playbook 的优先级高于手动附加的 playbook。

11. 点击完成。