ケースに関する包括的な情報を表示し、ケースのプロパティを管理し、セキュリティインシデントを調査および解決するためのアクションを実行します。
または[ケースビューア]の
でケースIDをクリックすると、そのケースに関する包括的な情報が表示されるケース詳細ページが表示されます。
でケースIDをクリックすると、そのケースに関する包括的な情報が表示されるケース詳細ページが表示されます。ケース詳細ページでは、次のことができる集中ビューを提供します。
-
ステータス、優先度、所見、所有者などのケース情報を表示および更新
-
調査を文書化するためにメモとコメントを追加してください
-
ファイルとエビデンスを添付
-
複雑な調査のために関連するケースをリンクする
-
AIを活用した調査レポートとケース要約を生成
|
処理
|
説明
|
|
ケース情報を表示
|
ケース情報パネルには、ケースに関する重要な詳細が表示されます。
ケースプロパティの変更に関する情報は、ケースビューアを参照してください。
|
|
ペインをリサイズする
|
テーブルが使用する縦方向の画面スペースの量を調整できます。
|
|
調査レポートを生成
|
AIを活用した脅威調査および修復レポートを作成します。この機能は生成AIが有効になっているTrendAI™Companionが必要で、真の陽性の所見があるWorkbenchケースで利用可能です。
|
|
ケースを要約
|
前回の要約以降のすべてのノートを生成AIを使用して要約を生成します。この機能には生成AIが有効になっているTrendAI™Companionが必要です。
|
|
ケース活動を表示およびフィルター
|
[アクティビティ]タブにはケース履歴が表示されます。
|
|
添付ファイルを表示および管理
|
[添付]タブにはこのケースに添付されたファイルが表示されます。
|
|
コメントを表示および管理します
|
[注釈]タブには、ケースに残されたすべてのメモが表示されます。
|
|
注目すべきオブジェクトを表示
|
[注目すべきオブジェクト]タブには注目すべきオブジェクトが一覧表示されます。
|
|
影響を受けたアセットを表示および管理
|
[影響を受けたアセット] タブには、可視範囲内のアセットが表示されます。
|
|
影響範囲
|
[影響範囲]タブにはオブジェクトが表示されます
|
|
Playbook の結果
|
[Playbook の結果]タブには、Security Playbooksを使用してケースで実行されたすべての自動アクションとワークフローが要約されています。
|
|
対応処理を表示および管理
|
[対応処理]タブには、ケースに関連する対応タスクの一覧が表示されます。
|
|
追加されたアセットを表示
|
[選択したアセット]タブには、ケース作成時に含まれていたアセットが表示されます。
|
|
SLAログ
|
[SLA logs]タブには、ケースのサービスレベル契約メトリクスに関連するアクティビティが表示されます。
|
|
タスクの表示と管理
|
[タスク]タブには、ケースのために作成されたタスクが一覧表示されます。
|
|
Forensicsワークスペースのアップデート
|
ワークスペースを現在影響を受けているエンドポイントで更新します。
|
をクリックしてください。
をクリックしてください
をクリックします。
列を表示または非表示にします。
をクリックして追加の操作を行います。
をクリックしてアセットのリストを更新します。
): 
): コマンドは正常に実行されました。
): 1つ以上のコマンドが失敗しました。
): 管理サーバへのコマンド送信中にエラーまたはタイムアウトが発生しました。エージェントが24時間以上オフラインであるか、コマンドの実行がタイムアウトしました。
): タスクは指定されたユーザからの承認待ちです。
): [Workbench]で作成された自動対応タスクは拒否されました。
): エージェントがオフラインのため、管理サーバはコマンドをキューに入れました。
): タスクは手動で終了されました。