Cisco Threat Response Casebook (beta)

案例簿和调查小组件。 安装后，请访问你所在地区的 Threat Response API Clients 页面，创建 Casebook 客户端凭据。为了使案例簿扩展程序正常运行，添加新 API 客户端时必须选择 ALL SCOPES。 - NAM：https://visibility.amp.cisco.com/#/settings/oauth - EU：https://visibility.eu.amp.cisco.com/#/settings/oauth - APJC：https://visibility.apjc.amp.cisco.com/#/settings/oauth Cisco Threat Response Casebook 是 Threat Response 提供的一款功能强大、使用方便的工具，用于保存、分享和丰富你的威胁分析。你可以使用案例，在 Threat Response 中追踪线索时记录笔记和其他零散信息。在追查目标的过程中，你可以添加可观测项和笔记。 除了案例簿，你还可以通过浏览器的右键菜单查找和检查可观测项。选中页面上的文字或单个可观测项，打开右键菜单并选择 Cisco Threat Response 菜单选项。系统会检查选中内容中的可观测项，并向你提供有助于调查的信息和操作。 你还可以在地址栏中输入“ctr [space]”，然后输入或粘贴一个可观测项，快速针对该可观测项启动调查。