手動建立案件

您可以手動建立案件，輸入特定資料。當您需要擷取快訊資訊時，這項功能就非常實用。舉例來說，如果來源並未與偵測管道整合 (例如非網路管道回報的快訊)，您就可以使用這項功能擷取相關資訊。

1. 在「案件」頁面中，依序點按「新增」 >「建立手動案件」。
2. 輸入下列案件屬性：
   • 案件名稱：輸入新案件的名稱。
   • 建立原因：輸入建立案件的原因。
   • 環境：選取要監控的特定環境。
   • 指派對象：將案件指派給特定角色或使用者。
   • 優先順序：設定案件的優先順序。
   • 標示為重要：如果案件應標示為重要，請按一下「標示為重要」切換鈕。
3. 點選「下一步」。
4. 在「警報」步驟中，輸入下列警報資訊：
   • 安全性警示名稱：輸入安全性警示的名稱。
   • 發生時間：在日曆中選取快訊發生的日期和時間。
   • 服務水準協議：指定 SOC 團隊應解決案件的日期和時間。
5. 點選「下一步」。
6. 在「實體」中，選取任何必要的現有實體，如下所示：
• 新增現有實體，或使用相應的 ID 建立新實體。
• 將實體標示為可疑 (這會以紅色醒目顯示)。
7. 點選「下一步」。
8. 在「標記」中，根據需求選取現有標記、建立新標記或留空。
9. 點選「下一步」。
10. 在「應對手冊」中，設定應對手冊附加至新案件的方式：
    • 自動附加應對手冊：啟用切換按鈕，允許系統在符合條件時自動附加應對手冊。
    • 手動附加警告應對手冊：從選單中選取一或多個警告範圍的應對手冊，針對個別警告執行。
    • 手動附加案件應對手冊：從選單中選取一或多個案件範圍的應對手冊，在整體案件容器中執行。

    注意：每則警告或案件最多可以附加 30 個不重複的應對手冊。 自動附加的應對手冊優先順序高於手動附加的應對手冊。

11. 按一下「Finish」。