Erstellen Sie Antwortaufgaben
Nachdem ein Security Incident erstellt wurde, können Sie Antwortaufgaben erstellen, um einzelne Aktionen nachzuverfolgen, die als Reaktion auf das Sicherheitsproblem auszuführen sind.
Vorbereitungen
Erforderliche Rolle: sn_si.basic
Prozedur
-
Navigieren Sie zum entsprechenden Speicherort, um den Security Incident zu öffnen, für den Sie Aufgaben erstellen möchten.
Beispiel:
- Um eine Antwortaufgabe basierend auf einem Ihnen zugewiesenen Security Incident zu erstellen, wählen Sie Security Incident > Incidents > Mir zugewiesenan.
- Um eine Antwortaufgabe basierend auf einem Ihrem Team zugewiesenen Security Incident zu erstellen, wählen Sie Security Incident > Incidents > Dem Team zugewiesen > Incidentsan.
- Um eine Antwortaufgabe basierend auf einem nicht zugewiesenen Security Incident zu erstellen, wählen Sie Security Incident > Incidents > Nicht zugewiesene Incidentsan.
- Öffnen Sie den Security Incident, für den Sie Antwortaufgaben hinzufügen möchten.
-
Klicken Sie im Header des Formulars auf die Schaltfläche Antwortaufgabe hinzufügen.
Hinweis:Um eine andere Aufgabe zu erstellen, klicken Sie in der zugehörigen Liste des incident auf die Registerkarte Aufgaben. Weitere Informationen zum Erstellen anderer Aufgabentypen finden Sie unter Erstellen Sie eine Aufgabe.
-
Füllen Sie die entsprechenden Felder im Formular aus.
Tabelle : 1. Security Incident Feld Beschreibung Sicherheits-Tag auswählen Wenn Sie Sicherheits-Tagseinrichten und aktivieren, können Sie ein oder mehrere Tags auswählen, um dem Datensatz Metadaten hinzuzufügen, oder den Grad der Vertraulichkeit der Antwortaufgabe angeben. Wenn Sie keine Sicherheits-Tags eingerichtet oder aktiviert haben, wird diese Dropdown-Liste nicht angezeigt.
Nummer [Schreibgeschützt] Die automatisch generierte Zahl Security Incident Response. Übergeordnet [Schreibgeschützt] Die Nummer des zugehörigen Security Incidents. Konfigurationselement Das von dem Sicherheitsproblem betroffene Konfigurationselement (Ressource). Betroffener Anwender Die von dem Sicherheitsproblem betroffene Person. Priorität Die Priorität, mit der bestimmt wird, wann diese Aufgabe ausgeführt wird. Status Der aktuelle Status der Sicherheitsantwortaufgabe. Bei Erstellung der Aufgabe wird dieses Feld standardmäßig auf Entwurfgesetzt. Kompetenzen Die für die Ausführung dieser Aufgabe erforderliche Kompetenz. Klicken Sie auf das Schlosssymbol, und wählen Sie die gewünschte Kompetenz aus. Nachdem Sie Ihre Auswahl abgeschlossen haben, klicken Sie erneut auf das Sperrsymbol. Zuweisungsgruppe Die Zuweisungsgruppe, aus der der zugewiesene Mitarbeiter ausgewählt wird. Zugewiesen an Person, der die Ausführung der Aufgabe zugewiesen ist. Kurzbeschreibung Eine Beschreibung der Aufgabe Security Incident Response.
Beschreibung Eine Beschreibung für die ausgewählte Aufgabe. Sichere Notizen Arbeitsnotizen, die verschlüsselt und für den Kunden nicht sichtbar sind. Arbeitsnotizen Die Arbeitsnotizen, die für den Kunden nicht sichtbar sind. Zusätzliche Anmerkungen Kommentare, die für den Kunden sichtbar sein sollen. -
Klicken Sie, nachdem Sie alle Eingaben vorgenommen haben, auf Absenden.
Hinweis:Nachdem Sie Security Incident Response -Aufgaben erstellt haben, können Sie sie mit einer der folgenden Anwendungen im Modul „ Antwortaufgaben “ anzeigen:
- Mir zugewiesen.
- Dem Team zugewiesen.
- Offene Aufgaben anzeigen
- Alle Aufgaben anzeigen
- Nicht zugewiesene Aufgaben.