檢視次數:
Case Viewer 允許您隨時在任何 Trend Vision One 螢幕中查看和管理來自 案件管理 的所有案例。
點選 caseMgmtIcon=1a3ab1a4-fa04-4de8-a398-a4afc497db32.png 以開啟和最小化 Case Viewer。
重要
重要
您組織可以上傳最多 1 GB 的附件。此限制適用於組織內開啟的所有案件。
下表概述了在Case Viewer中可用的操作。
處理行動
說明
顯示和隱藏案例檢視器
  • 點選 案例檢視器圖示 以顯示您上次查看的案例。
  • 點選 隱藏圖示 以隱藏案例檢視器。
查看案件列表
點選列表圖示 (listIcon=7c3116b8-7ab2-4238-b375-4245e4aa864d.png) 以查看可用的案件並選擇您想要處理的案件。
查看案件資訊
點選 (案件資訊圖示) 以顯示和更新案件資訊。
更改名稱或描述
  1. 點選 (案件資訊圖示) 。
  2. 點選Modify 在Name或Description下。
  3. 編輯名稱或描述。
  4. 通知其他人更改：
    1. 選擇Send case notification to other email addresses。
    2. 輸入一個或多個電子郵件地址。
  5. 點選Modify。
查看相關項目
  1. 點選 (案件資訊圖示)。
  2. 點選Associated Items下的ID以在新標籤頁中顯示相關項目。
更改案件狀態
  1. 點選 (案件資訊圖示)。
  2. 選擇狀態以更新案件進度。
設定案件調查結果
  1. 點選 (案件資訊圖示)。
  2. 選擇一個選項來更新案件的Findings：
    • True positive：調查確認發生了威脅或惡意活動。
    • False positive：未發現惡意活動。
    • Benign true positive: 調查確認存在一個真正的安全威脅，但對組織沒有風險。
      良性真陽性是您環境中滲透測試或其他合法活動的結果。
    • 值得注意: Trend Vision One 偵測到異常活動，需要進一步調查。
    • -：調查沒有發現任何結果。
更改案件優先順序
  1. 點選 (案件資訊圖示)。
  2. 選擇Priority。
指派擁有者
  1. 點選 (案件資訊圖示)。
  2. 點選Assign owners以指派您組織內的帳戶到此案件。
將工作區新增至鑑識案件
  1. 點選 (案件資訊圖示)。
  2. 點選Create Forensics Workspace以新增工作區作為關聯項目。
開啟相關案件
相關案件是獨立的子案件，讓您能夠將複雜的調查分成小的子案件。相關案件為主要案件提供詳細資訊。
  1. 點選 (案件資訊圖示)。
  2. 點選Open related case以連結新案件。
  3. 輸入案件資訊。請參閱 Trend Vision One 案件。
查看相關案例
  1. 點選 (案件資訊圖示)。
  2. 點選相關的案件 ID 以查看連結的案件。
生成調查報告
重要
重要
這是一個預發布的子功能，並不是正式商業版或一般發布版的現有功能的一部分。使用此子功能前，請先查看預發佈子功能免責聲明。
如果您在 Trend Companion 中啟動了生成式 AI，請選擇一個案例名稱以打開案例詳細資訊，然後轉到 Three dots icon → Generate investigation report。
Trend Companion 會為該案例生成安全威脅調查和修復報告，您可以通過前往 Dashboards and Reports → Reports 預覽、編輯和下載。
此操作僅適用於具有真正陽性結果的工作台案例。
建立案例摘要
重要
重要
這是一個預發布的子功能，並不是正式商業版或一般發布版的現有功能的一部分。使用此子功能前，請先查看預發佈子功能免責聲明。
如果您在 Trend Companion 中啟用了生成式 AI，請選擇一個案例名稱以打開案例詳細資訊，然後轉到 Three dots icon → Summarize case。
Trend Companion 總結了自上次創建摘要進度備註以來在案件中創建的所有備註。摘要進度備註在將案件轉交給新負責人時非常有幫助。
更新受影響的端點
點選Update Forensics Workspace以更新受影響的端點工作區。
如果案例不再包含端點，Trend Vision One 不會自動移除該端點。您可以手動從工作區移除任何受影響的端點。
添加備註到案件
  1. 在框中輸入任何備註。
  2. 點選 傳送圖示 以新增條目。
新增附件到案件
  1. 點擊 (案例資訊圖示)。
  2. 點擊案例底部的三個點，然後點擊 Add attachments。
  3. 選擇一個文件以附加並點擊 Open。
  4. 要添加更多文件，請點擊 Add File。
  5. 如果需要，請在Comments欄位中添加有關附件的註解。
  6. 點選儲存。
編輯條目
  1. 指向條目以顯示圖示。
  2. 點選 編輯圖示。
  3. 輸入任何評論或備註。
  4. 點選儲存。
刪除條目
  1. 指向條目以顯示圖示。
  2. 點選 刪除圖示。
  3. 點選刪除。
將案件退回給MDR團隊
重要
重要
此選項僅適用於MDR 案例。
在解決所有需要您注意的情況後，點選Return case to MDR team。
在將案件退回給受管 XDR 團隊後，您可以繼續添加註釋以提供詳細資訊。