ケース

ケース は、人による調査が必要なアラートを扱うワークスペースです。日付、優先度、影響度、緊急度、ステータス、タグ、説明キーワードで絞り込みます。適用中のタグフィルターが一覧に表示され、ケースチャートも表示中のケースに一致します。結果が 500 件を超える場合は、さらに条件を追加してください。

ケース詳細では、説明、アラートの文脈、タグ、コメント、履歴を確認し、コメントの追加、タグ編集、AI 生成の修復案の編集、エスカレーション、終了を行えます。アラートの詳細を展開すると正規化されたイベント項目を確認できます。省略表示された詳細に含まれる全ペイロードは 生 JSON で確認できます。インジケーターにカーソルを合わせると、利用可能な場合はアカウント単位の IOC サマリーを確認できます。エスカレーションと終了にはコメントが必要です。

ケースのリンクを共有すると、共有先にケースの分かりやすいプレビューが表示されます。共有する前にアカウントとケースを確認してください。

アカウントを確認

ケースは選択中のアカウントに紐づきます。共有または終了する前にヘッダーのアカウントを確認してください。