Erstellen Sie Antwortaufgaben
Nachdem ein Security Incident erstellt wurde, können Sie Antwortaufgaben erstellen, um einzelne Aktionen nachzuverfolgen, die als Reaktion auf das Sicherheitsproblem ausgeführt werden sollen.
Vorbereitungen
Erforderliche Rolle: sn_si.basic
Prozedur
-
Navigieren Sie zum entsprechenden Speicherort, um den Security Incident zu öffnen, für den Sie Aufgaben erstellen möchten.
Beispiel:
- Um eine Antwortaufgabe basierend auf einem Ihnen zugewiesenen Security Incident zu erstellen, wählen Sie Security Incident > Incidents > Mir zugewiesen.
- Um eine Antwortaufgabe basierend auf einem Ihrem Team zugewiesenen Security Incident zu erstellen, wählen Sie Security Incident > Incidents > Dem Team zugewiesen > Incidents.
- Um eine Antwortaufgabe basierend auf einem nicht zugewiesenen Security Incident zu erstellen, wählen Sie Security Incident > Incidents > Nicht zugewiesene Incidents.
- Öffnen Sie den Security Incident, für den Sie Antwortaufgaben hinzufügen möchten.
-
Klicken Sie im Header des Formulars auf die Schaltfläche Antwortaufgabe hinzufügen.
Hinweis:Um eine weitere Aufgabe zu erstellen, klicken Sie in der zugehörigen Liste „Incident“ auf die Registerkarte Aufgaben. Weitere Informationen zum Erstellen anderer Aufgabentypen finden Sie unter Erstellen Sie eine Aufgabe.
-
Füllen Sie die entsprechenden Felder im Formular aus.
Tabelle : 1. Sicherheitsvorfall Feld Beschreibung Sicherheits-Tag auswählen Wenn Sie Sicherheits-Tagseingerichtet und aktiviert haben, können Sie ein oder mehrere Tags auswählen, um dem Datensatz Metadaten hinzuzufügen, oder den Grad der Vertraulichkeit der Antwortaufgabe angeben. Wenn Sie keine Sicherheits-Tags eingerichtet oder aktiviert haben, wird diese Dropdown-Liste nicht angezeigt.
Nummer [Schreibgeschützt] Die automatisch generierte Nummer Security Incident Response. Übergeordnet [Nur Lesen] Die Nummer des zugehörigen Security Incidents. Konfigurationselement Das vom Sicherheitsproblem betroffene Konfigurationselement (Ressource). Betroffener Anwender Die vom Sicherheitsproblem betroffene Person. Priorität Die Priorität, anhand derer bestimmt wird, wann diese Aufgabe ausgeführt wird. Status Aktueller Status der Sicherheitsreaktionsaufgabe Nach der Aufgabenerstellung wird dieses Feld standardmäßig auf Entwurfgesetzt. Kompetenzen Die zum Ausführen dieser Aufgabe erforderliche Kompetenz. Klicken Sie auf das Sperrsymbol, und wählen Sie die erforderliche Kompetenz aus. Nachdem Sie Ihre Auswahl abgeschlossen haben, klicken Sie erneut auf das Sperrsymbol. Zuweisungsgruppe Die Zuweisungsgruppe, aus der der zugewiesene Mitarbeiter ausgewählt wird. Zugewiesen an Die Person, der die Aufgabe zugewiesen wurde. Kurzbeschreibung Eine Beschreibung der Aufgabe Security Incident Response.
Beschreibung Eine Beschreibung für die ausgewählte Aufgabe. Sichere Notizen Die Arbeitsnotizen, die verschlüsselt und für den Kunden nicht sichtbar sind. Arbeitsnotizen Die Arbeitsnotizen, die für den Kunden nicht sichtbar sind. Zusätzliche Anmerkungen Kommentare, die für den Kunden sichtbar sein sollen. -
Klicken Sie, nachdem Sie alle Eingaben vorgenommen haben, auf Absenden.
Hinweis:Nachdem Sie Security Incident Response Aufgaben erstellt haben, können Sie sie mit einer der folgenden Anwendungen im Modul „ Antwortaufgaben “ anzeigen:
- Mir zugewiesen.
- Dem Team zugewiesen.
- Offene Aufgaben anzeigen
- Alle Aufgaben anzeigen
- Nicht zugewiesene Aufgaben.