檢視次數:
「Case Viewer」 讓您隨時在任何 TrendAI Vision One™ 螢幕上查看和管理來自 案件管理 的所有案例。
重要
重要
您組織最多可以上傳 1 GB 的附件。此限制適用於組織內開啟的所有案件。
下表列出「Case Viewer」中可用的操作。
處理行動
說明
顯示和隱藏案例檢視器
  • 點擊案例檢視器圖示以開啟您上次查看的案例檢視器。
  • 點擊 隱藏圖示 以隱藏案例檢視器。
查看案件列表
點擊 listIcon=7c3116b8-7ab2-4238-b375-4245e4aa864d.png 以查看可用的案件並選擇您想要處理的案件。
搜尋案件列表
透過案件 ID、案件名稱、票證 ID、相關項目等定位特定案件。
新增篩選器
點擊新增篩選器圖示以篩選案件列表：
  • 關聯項目
  • 建立者
  • 已關閉者
  • 截止日期
  • 擁有者
  • 優先順序
  • 狀態
  • 類型
按一下「清除」以移除過濾條件。
重新整理案件資料
點擊刷新圖示以獲取最新的案件資料。
篩選案例列表
使用篩選器來縮小案件列表。
  • 狀態
  • 發現
查看案件資訊
點擊(案件資訊圖示)以顯示和更新案件資訊。
更改名稱或描述
  1. 點擊 (案件資訊圖示)。
  2. 點擊「修改」在「名稱」或「說明」下。
  3. 編輯名稱或描述。
  4. 通知其他人有變更：
    1. 選擇「Send case notification to other email addresses」。
    2. 輸入一個或多個電子郵件地址。
  5. 點擊「修改」。
檢視相關項目
  1. 點擊 (案件資訊圖示)。
    1. 點擊 (案件資訊圖示)。
    2. 點擊「Associated items」下的ID以在新標籤頁中顯示相關項目。
變更案件狀態
  1. 點擊 (案件資訊圖示)。
  2. 選擇「狀態」以更新案件的進度。
設定案例調查結果
  1. 點擊 (案件資訊圖示)。
  2. 選擇一個選項來更新案例的「Findings」：
    • True positive：調查確認發生了威脅或惡意活動。
    • False positive：未發現惡意活動。
    • Benign true positive：調查確認存在一個對組織不構成風險的真正安全威脅。良性真正陽性是滲透測試或您環境中其他合法活動的結果。
    • 值得注意: TrendAI Vision One™ 偵測到異常活動，需要進一步調查。
    • -：調查沒有發現任何結果。
變更案件優先順序
  1. 點擊 (案件資訊圖示)。
  2. 變更案件優先順序
指派擁有者
  1. 點擊 (案件資訊圖示)。
  2. 指派擁有者
將工作區新增至 Forensics 案件
  1. 點擊 (案件資訊圖示)。
  2. 點擊「Create Forensics Workspace」以新增工作區作為關聯項目。
開啟相關案件
相關案件是獨立的子案件，讓您能夠靈活地將複雜的調查分成小型子案件。相關案件為主要案件提供詳細資訊。
  1. 點擊 (案件資訊圖示)。
  2. 按一下「Open related case」以連結新案件。
  3. 輸入案件資訊。請參閱Trend Vision One 案件。
處理任務
在 Case Viewer 中的「工作」標籤提供與完整 Case Management 頁面相同的任務操作。點擊任務名稱以開啟任務詳細檢視，以查看或編輯任務。
檢視相關案例
  1. 點擊 (案件資訊圖示)。
  2. 點擊相關的案件 ID 以查看連結的案件。
生成調查報告
重要
重要
這是一個「預發布」功能，尚未被視為正式發布。在使用此功能之前，請先查看 測試版免責聲明。
如果您在 TrendAI™ Companion 中已啟動生成式AI，請選擇一個案例名稱以開啟案例詳情，然後前往「Options icon」 → 「Generate investigation report」。
TrendAI™ Companion 生成案件的安全威脅調查和修復報告。您可以在Dashboards and Reports → Reports預覽、編輯和下載該案件。
此操作僅適用於具有真正陽性結果的Workbench案例。
建立案件摘要
重要
重要
這是一個「預發布」功能，尚未被視為正式發布。在使用此功能之前，請先查看 測試版免責聲明。
如果您在 TrendAI™ Companion 中已啟動生成式AI，請選擇一個案例名稱以開啟案例詳情，然後前往「Options icon」 → 「Summarize case」。
TrendAI™ Companion 總結了自上次進度總結以來在案件中創建的所有筆記。當案件轉移給新負責人時，總結的進度筆記非常有用。
更新受影響的端點
點擊「Update Forensics Workspace」以更新受影響的端點工作區。
如果案件不再包含端點，TrendAI Vision One™ 不會自動移除該端點。您可以手動從工作區中移除任何受影響的端點。
將註釋添加到案件
  1. 在框中輸入任何備註。
  2. 點選 傳送圖示 以新增條目。
將附件添加到案件
  1. 點擊 (案件資訊圖示)。
  2. 點擊選項圖示，然後點擊「Add attachments」。
  3. 選取要附加的檔案，然後按一下「開啟」。
  4. 如果要新增更多檔案，請按一下「Add File」。
  5. 如有需要，請在「備註」欄位中添加有關附件的備註。
  6. 按一下「儲存」。
編輯條目
  1. 指向條目以顯示圖示。
  2. 點擊編輯圖示。
  3. 輸入任何評論或備註。
  4. 按一下「儲存」。
刪除條目
  1. 指向條目以顯示圖示。
  2. 點擊刪除圖示。
  3. 刪除圖示
將案件退回給MDR團隊
重要
重要
此選項僅適用於MDR 案例。
在解決所有需要您注意的情況後，點擊「Return case to MDR team」。
在將案件退回給管理的 XDR 團隊後，您可以繼續添加註釋以提供詳細資訊。