セキュリティインシデントレスポンスのその他のレコード
このセクションには、IT 関連レコードやメールレコードなどの他のレコードが表示されます。[IT] レコードの下に、[インシデント]、[変更要求]、[問題]、および [機能停止] が表示されます。
[メール] の下に、 [ドラフト]、 [送信メール]、および [受信済みメール] が表示されます。
インシデントの作成
セキュリティインシデント内にインシデントを作成します。
始める前に
必要なロール：sn_si.analyst
手順
-
[インシデントの作成] をクリックします。
-
[作成] をクリックします。
複数の ITSM インシデントをリンクする
セキュリティインシデントに関連するIT Service Management (ITSM) インシデントをリンクします。
始める前に
注:
ITSMインシデントを作成して、セキュリティインシデントにリンクすることもできます。詳細については、「インシデントの作成」を参照してください。
必要なロール：sn_si.analyst
手順
-
リストアイコン
アイコンを選択します。
タスクの結果
選択したITSMインシデントは、選択したセキュリティインシデントレコードの [IT レコードセクションに 一覧表示されます。
問題タスクの作成
問題タスクを作成します。
始める前に
必要なロール：sn_si.analyst
手順
-
[問題を作成] をクリックします。
-
[作成] をクリックします。
図 : 2. 問題タスクを作成
変更要求の作成
変更要求を作成します。
始める前に
必要なロール：sn_si.analyst
手順
-
[変更要求の作成] をクリックします。
-
[作成] をクリックします。
機能停止の作成
インシデントから機能停止を作成して、構成アイテムのダウンタイムを追跡します。
始める前に
必要なロール：sn_si.analyst
手順
-
[機能停止の作成] をクリックします。
-
[作成] をクリックします。
メールの作成
アナリストは、セキュリティインシデントから直接メールを作成できます。
始める前に
必要なロール：sn_si.analyst
手順
-
オーバーフローをクリックし、[メールの作成]を選択します。
-
[宛先] および [CC] フィールドに入力します。
-
[メール] フォーム内で [クイックメッセージ] をクリックすると、[メールの作成 (Compose Emails)] セクションの右側に表示されるクイックメッセージを確認できます。
利用可能なクイックメッセージが表示されます。メッセージを選択し、[挿入] をクリックします。メッセージはメールの本文に挿入されます。
-
メールを作成し、[メールを送信] をクリックします。
注:クイックメッセージの設定方法：メールをドラフトとして保存できます。これらのドラフトメールは、[その他のレコード] タブで使用できます。
-
クイックメッセージ (sys_email_canned_message) テーブルを検索します。
-
[タイトル (Title)]、[メッセージの本文] を入力し、[テーブル：セキュリティインシデント (sn_si_incident) (Table: Security Incident (sn_si_incident))] および [Active] チェックボックスをオンにします。
-
クイックメッセージ (sys_email_canned_message) テーブルを検索します。
-
[応答テンプレート] を選択し、[クリップボードにコピー] をクリックして、必要に応じてテンプレートを適用します。
応答テンプレートの設定方法：
-
応答テンプレート [sn_templated_snip_note_template] テーブルを検索します。
-
[新規] に作成します。
-
[名前]、[短い名前] を入力し、[テーブル：セキュリティインシデント (sn_si_incident) (Table: Security Incident (sn_si_incident))] および [テンプレート本文] を選択します。
-
応答テンプレート [sn_templated_snip_note_template] テーブルを検索します。