중요 보안 인시던트로 승격

보안 인시던트를 중요 보안 인시던트로 승격합니다.

시작하기 전에

필요한 역할: sn_si.analyst.

프로시저

1. 다음으로 이동 워크플레이스 > 보안 인시던트 응답 Workspace레이블이 표시됩니다.
2. 보안 인시던트를 엽니다.
3. 중요 보안 인시던트로 승격을 클릭합니다.
4. 양식에서 탐지 날짜, 예상 해결 날짜, 근거, 잠재적 영향 등의 필드를 채웁니다.

   

5. 승격을 클릭합니다.
   인시던트 기록이 중요 보안 인시던트로 승격됩니다.
   인시던트 기록이 중요 보안 인시던트로 승격되면 중요 보안 인시던트 태그가 적용되어 양식 배너에 표시됩니다.

   주:

   인시던트가 중요하지 않은 경우 중요 보안 인시던트의 연결을 해제할 수도 있습니다. 그러면 인시던트의 연결이 해제되고 보안 분석가 수정을 위해 목록 뷰 아래에 나열됩니다.