중요 보안 인시던트로 승격

보안 인시던트를 중요 보안 인시던트로 승격

시작하기 전에

필요한 역할: sn_si.analyst.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 보안 인시던트를 엽니다.
3. 중요 보안 인시던트로 승격을 클릭합니다.
4. 양식에서 탐지 날짜, 예상 해결 날짜, 근거 및 잠재적 영향과 같은 필드에 내용을 입력합니다.

   

5. 승격을 클릭합니다.
   인시던트 기록은 중요 보안 인시던트로 승격됩니다.
   인시던트 기록이 중요 보안 인시던트로 승격되면 중요 보안 인시던트 태그가 적용되어 양식 배너에 표시됩니다.

   주:

   중요 보안 인시던트의 연결을 해제할 수도 있습니다. 인시던트가 중요하지 않은 경우 인시던트의 연결이 해제되고 보안 분석가의 정정을 위한 목록 뷰 아래에 나열됩니다.