建立案例
我們會自動為您最有可能希望我們調查的偵測建立案件。
您也可以手動建立案件並自行調查。您可以包含任何偵測，即使它們已經包含在自動產生的案例中。
您可以透過以下任一方式建立案例：
根據您的授權，您也可以建立 Sophos MDR 或 Sophos 管理風險的服務請求。這些並非根據偵測結果，但您可以聯繫我們，提出調查建議或請求協助。請參閱 建立 MDR 服務請求 或 建立 Managed Risk 服務請求。
從案例頁面建立案例
您可以根據 Sophos XDR 的偵測結果建立案例。您無法為 Sophos MDR 或管理風險的偵測結果建立案例。該案例將是自我管理的。
- 前往 威脅分析中心 > 案例。
-
在 案例 頁面上，按一下右上角的 建立案例。
-
選擇 自我管理案例
-
在 建立案例 中，按照以下步驟操作：
-
輸入案例名稱和說明。
注意
在案例名稱中請勿使用特殊字元。Sophos API可能將特殊字元解釋為語法，而非值。僅使用字母數字字符、空格和基本標點符號。
-
選取 嚴重性。
- 選取 狀態 (新建)。
-
選取 指派對象。這是負責調查該案例的系統管理員。
您也可以稍後再選擇指派對象。
-
按一下 建立。
系統將顯示 案例詳細資料 頁面。
-
-
前往 威脅分析中心 > 偵測。
-
在 偵測 清單中，選取要新增的偵測。
-
按一下 動作，然後選擇 新增至案例。
-
選取案例，然後按一下 新增至案例。
系統將顯示 案例詳細資料 頁面。
當您準備開始調查時，請參閱 調查案例。
您可以稍後在 偵測 頁面中，向您的案例新增更多偵測結果。
從偵測頁面建立案例
-
前往 威脅分析中心 > 偵測。
-
在 偵測 清單中，選取要調查的偵測。
-
按一下 動作，然後選擇 建立案例。
-
在 建立案例 中，按照以下步驟操作：
-
輸入案例名稱和說明。
注意
請勿在案例名稱中使用特殊字元。Sophos APIs 可能將特殊字元解讀為語法，而非值。僅使用字母數字字符、空格和基本標點符號。
-
選取 嚴重性。
- 選取 狀態 (新建)。
-
選取 指派對象。這是負責調查該案例的系統管理員。
您也可以稍後再選擇指派對象。
-
按一下 建立。
-
當您準備開始調查時，請參閱 調查案例。
您稍後可以將更多偵測結果新增到您的案例中。在 偵測 清單中選擇偵測，按一下 動作，選擇 新增至案例，然後選擇您的案例。
關閉或移除案例
此選項僅適用於自我管理案例。
如需關閉案例，請將狀態變更為 已解決。該案例將在清單中保留 30 天，然後我們會將其删除。
合作夥伴的超級管理員和企業超級管理員無法關閉或移除案例。
若要從清單中移除案例，請選擇該案例，然後按一下 移除案例。
建立 MDR 服務請求
若要使用此整合，您必須擁有 MDR 授權。
MDR 服務請求讓您可以向我們的 MDR 團隊提出問題。若要建立請求，請按以下步驟操作：
- 前往 威脅分析中心 > 案例。
- 在 案例 頁面上，按一下右上角的 建立案例。
- 選取 MDR 服務請求。
-
在 為 MDR 團隊建立服務請求 中，請按以下步驟操作：
-
輸入案例名稱和說明。
注意
請勿在案例名稱中使用特殊字元。Sophos APIs 可能將特殊字元解讀為語法，而非值。僅使用字母數字字符、空格和基本標點符號。
-
按一下 建立。
-
-
在 案例詳細資訊 頁面的 訊息 索引標籤上，您可以與 MDR 團隊交換訊息。
您無法新增或編輯其他索引標籤。
建立 Managed Risk 服務請求
若要使用此整合，您必須具有 Managed Risk 授權。
Sophos Managed Risk 服務會回報所有面向網際網路資產，掃描您指定的資產以尋找漏洞，報告風險並建議修復措施。
Managed Risk 服務請求讓您可以請求更改 Managed Risk 設定或安排與 Managed Risk 團隊進行會議。
對於 Managed Risk 服務請求，請按以下步驟操作：
- 前往 威脅分析中心 > 案例。
- 在 案例 頁面上，按一下右上角的 建立案例。
- 選取 Managed Risk 服務請求。
-
在 為 Managed Risk 團隊建立服務請求 中，請按以下步驟操作：
- 輸入案例名稱和說明。
- 按一下 建立。