TrendAI Vision One™でケースを開き、で組織のケースを管理します。
Case Managementは、セキュリティオペレーションセンター (SOC) チーム、情報技術 (IT) チーム、またはリスクマネージャによって開かれたTrendAI Vision One™ケースを表示します。TrendAI Vision One™ケースは、Cyber Risk Exposure Management、Security Playbooks (Automated Response Playbookを使用)、Workbench、およびCompliance Managementのインシデント、イベント、アラートに基づいています。Case
Managementは、60日間非アクティブなTrendAI Vision One™ケースを自動的に閉じます。
TrendAI Vision One™がアラートやインサイトを関連付けてインサイトを統合する際、関連するケースも統合されます。統合により、1つのケースがクローズされ、すべてのメモ、所有者、履歴が残りのケースに移動されます。
次の表は、Case Management で実行可能な処理の概要を示しています。
|
処理
|
説明
|
||
|
ケースデータを検索してフィルタリングする
|
これらのオプションを使用して特定のケースを見つけてください。
上記のフィルターに加えて、[Case Management]で表示される列をカスタマイズできます。
|
||
|
ケースのステータスを変更する
|
1つ以上のケースを選択して [ステータスを変更] をクリックし、ケースの進捗を更新します。
Cyber Risk Exposure Managementで作成されたケースは、関連するすべてのリスクイベントが修正、承認、または却下されると、自動的に[クローズ]に変更されます。すべてのリスクイベントが解決されていない場合、ケースを手動でクローズする際にリスクイベントのステータスを変更することができます。
|
||
|
ケースの検出結果を変更する
|
1つ以上のケースを選択して [検出結果を変更] をクリックし、ケースの所見を更新します。
|
||
|
ケースの優先度を変更する
|
1つ以上のケースを選択して [優先度を変更] をクリックし、ケースの優先度を更新します。
|
||
|
ケースにファイルを添付
|
ケース名をクリックしてケースの詳細を開き、[ファイルを添付]をクリックします。
組織は、Case Management内のすべてのケースにおいて、最大1GBの添付ファイルをアップロードできます。
|
||
|
調査レポートを生成する
|
TrendAI™Companionで生成AIを有効にした場合、ケース名をクリックしてTrendAI™Companionに移動します。TrendAI™Companionはケースの脅威調査と修復レポートを生成し、に移動してプレビュー、編集、ダウンロードできます。
このアクションは、真陽性の所見があるWorkbenchケースでのみ利用可能です。
|
||
|
ケース要約を作成
|
TrendAI™Companionで生成AIを有効にした場合、ケース名をクリックしてTrendAI™Companionに移動します。TrendAI™Companionは、前回の進捗ノートが作成されて以来、ケース内で作成されたすべてのノートを要約します。
要約はアクティビティの項目として表示されます。要約された進捗メモは、ケースを新しい担当者に引き継ぐ際に役立ちます。
|
||
|
所有者を割り当て
|
1つ以上のケースを選択し、[所有者を割り当て]をクリックして、組織内のアカウントをケースに割り当てます。
所有者の割り当てには次の制限があります:
|
||
|
影響を受けたアセットを変更
|
Cyber Risk Exposure Managementで作成されたケースでは、特定の影響を受けたアセットを選択し、アセットを別のケースに移動するか、ケースから削除することができます。アセットは同じリスクイベントを含むケース間でのみ移動できます。
|
||
|
サブケースを開く
|
ケースを見つけ、
 をクリックして[関連ケースを開く]を選択します。新しいケースは自動的にメインケースにリンクされます。関連ケースは、複雑な調査を小さなサブケースに分割する柔軟性を提供する独立したサブケースです。関連ケースはメインケースに対してより多くの情報を提供します。
|
||
|
サブケースにForensicsワークスペースを追加
|
Forensicsケースを選択して、[Create Forensics Workspace] をクリックします。
新しいForensicsワークスペースは、関連するケースに関連項目として自動的に追加されます。Forensicsワークスペースには、Workbenchアラート/インサイトの影響範囲に含まれるすべてのエンドポイントが含まれます。
|
||
|
追加通知を編集
|
Cyber Risk Exposure Managementで作成されたケースについては、通知を受け取るメールアドレスを指定するために
 をクリックして説明を入力してください。 |
||
|
ServiceNowとの統合を有効にする
|
 → [統合設定]をクリックしてServiceNowと統合します。ServiceNowと統合することで、Case ManagementチケットをServiceNow ITSMに送信し、ServiceNowポータルで管理できます。これは、Automated
Response Playbooksから作成されたWorkbenchケースのみサポートされています。
|
||
|
列のカスタマイズ
|
 をクリックして、Case Managementに表示する列を選択します。 |
||
|
データを更新
|
最新のケース情報を取得するには
 をクリックしてください。 |
||
|
ケースをCSVファイルにエクスポート
|
ケースを選択し、
 をクリックしてケースデータのレポートを作成します。Case Managementはデータをカンマ区切り値 (CSV) ファイルに保存します。また、レポートアプリでファイルを表示およびダウンロードすることもできます。 |
||
|
ケースタスクを作成
|
ケースを開き、ケースの完了に必要な作業を追跡するタスクを作成します。次のフィールドを設定してください。
|
||
|
タスクを検索およびフィルター
|
これらのオプションを使用して特定のタスクを見つけてください。
|
||
|
ケースタスクを表示および編集
|
これらのオプションを使用して特定のタスクを見つけてください。
|
||
|
一括でタスクを更新
|
以下のフィールドを同時に更新するために、1つ以上のタスクを選択してください。
一括でタスクを削除することはできません。
|
||
|
日付でタスクをフィルター
|
日付フィルターを使用して、期限日または作成日でタスクを検索してください。
|
||
|
タスクの検索
|
検索バーを使用して、次の条件でタスクを迅速に見つけます。
|
||
|
ケースに関連付けられたタスクを表示
|
ケースを展開して、それに関連するタスクを表示します。
|
)
)
)