security-case-management
نگهدارنده elastic
مدیریت security case با Kibana Cases API
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
مدیریت SOC case و پیوند alert، incident و یادداشتهای investigation را با Kibana Cases API فراهم میکند.
چه زمانی مناسب است؟
برای ایجاد یا مدیریت SOC case، پیگیری incident، اتصال alert یا ثبت triage استفاده کنید.
SOC caseها را با Kibana Cases API ایجاد، جستوجو، بهروزرسانی و مدیریت میکند. برای پیگیری incident، اتصال alert به case، افزودن investigation note یا مدیریت خروجی triage استفاده کنید.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add elastic/agent-skills --skill security-case-management -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.