Fügen Sie einem Security Incident Abschlussinformationen hinzu

Wenn sich ein Security Incident im Status „Überprüfen“ oder „Geschlossen“ befindet, können Sie Informationen zum Abschluss eingeben.

Vorbereitungen

Erforderliche Rolle: sn_si.Basic

Prozedur

1. Wenn er noch nicht geöffnet ist, öffnen Sie den Security Incident, den Sie aktualisieren möchten.
2. Wählen Sie aus Zugehörige Datensätze Registerkarte.
3. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Wissensartikel erstellen	Die Option zum Generieren eines wissensartikels mithilfe des Inhalts des Berichts nach dem Incident.
   Abschlusscode	Der Abschlusscode, der den Grund für das Schließen des Security Incidents am besten beschreibt.
   Geschlossen von	[Schreibgeschützt] zeigt den Anwender an, der den Security Incident geschlossen hat.
   Geschlossen	[Schreibgeschützt] zeigt Datum und Uhrzeit der Schließung des Security Incidents an.
   Abschlussnotizen	Wie der Security Incident geschlossen wurde, einschließlich gelernter Lektionen, Lösung usw.

4. Wählen Sie eine der folgenden Registerkarten aus, um den Security Incident weiter zu aktualisieren:
   • Incident-Details
   • Überprüfung nach Incident
5. Wählen Sie Absenden.