Ajouter des incidents de sécurité à un ticket existant

Vous pouvez ajouter des incidents de sécurité à un ou plusieurs tickets existants. Une fois les incidents de sécurité ajoutés aux tickets, vous pouvez les utiliser Gestion des tickets de sécurité pour analyser les données.

Avant de commencer

Le Renseignements sur les menaces module d’extension doit être activé pour utiliser Gestion des tickets de sécurité.

Rôle requis : sn_ti.case_user_write

Pourquoi et quand exécuter cette tâche

Vous devez accéder aux incidents de sécurité que vous souhaitez ajouter aux tickets existants.

Procédure

1. Accédez à la Tout > Incident de sécurité > Incidents > Afficher les incidents ouverts.
   La liste des incidents de sécurité s’ouvre.
2. Dans la liste, sélectionnez un ou plusieurs incidents de sécurité à ajouter aux tickets existants.
   Remarque :

   Si vous sélectionnez plusieurs incidents de sécurité, les incidents de sécurité sélectionnés sont ajoutés à chacun des tickets sélectionnés.
3. Dans la liste déroulante Actions sur les éléments sélectionnés , sélectionnez Ajouter au ticket de sécurité.
   La boîte de dialogue Ajouter au ticket de sécurité s’ouvre et affiche les tickets qui vous sont affectés.

   

4. Sélectionnez les tickets dans lesquels vous souhaitez ajouter les incidents de sécurité sélectionnés.
5. Cliquez sur Ajouter.
   Un message indique que les enregistrements sélectionnés ont été ajoutés aux tickets, ainsi qu’un lien vers les tickets dans Gestion des tickets de sécurité.

Tâches associées

• Créer un ticket à partir d’incidents de sécurité