案例

编辑

通过在 Elastic Security 中创建案例来收集和共享安全问题信息。案例允许您跟踪关键调查细节,在中心位置收集警报等等。Elastic Security UI 提供了几种创建和管理案例的方法。或者,您可以使用案例 API 执行相同的任务。

您还可以通过配置外部连接器将案例发送到这些外部系统。

  • ServiceNow ITSM
  • ServiceNow SecOps
  • Jira(包括 Jira Service Desk)
  • IBM Resilient
  • Swimlane
  • Webhook - 案例管理
Case UI Home

在 Elastic Security 中,您无法访问在可观察性或堆栈管理中创建的案例。