Fügen Sie einem Security Incident Abschlussinformationen hinzu

Wenn sich ein Security Incident im Status „Überprüfen“ oder „Geschlossen“ befindet, können Sie Informationen zum Abschluss eingeben.

Vorbereitungen

Erforderliche Rolle: sn_si.Basic

Prozedur

1. Wenn er noch nicht geöffnet ist, öffnen Sie den Security Incident, den Sie aktualisieren möchten.
2. Klicken Sie auf Zugehörige Datensätze Registerkarte.
3. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Wissensartikel erstellen	Aktivieren Sie dieses Kontrollkästchen, um einen wissensartikel mithilfe des Inhalts des Berichts nach dem Incident zu generieren.
   Abschlusscode	Wählen Sie den Abschlusscode aus, der den Grund für das Schließen des Security Incidents am besten beschreibt.
   Geschlossen von	[Schreibgeschützt] zeigt den Anwender an, der den Security Incident geschlossen hat.
   Geschlossen	[Schreibgeschützt] zeigt Datum und Uhrzeit der Schließung des Security Incidents an.
   Abschlussnotizen	Wie der Security Incident geschlossen wurde, einschließlich gelernter Lektionen, Lösung usw.

4. Klicken Sie auf eine der folgenden Registerkarten, um den Security Incident weiter zu aktualisieren:
   • Incident-Details
   • Überprüfung nach Incident
5. Wenn Sie Ihre Einträge abgeschlossen haben, klicken Sie auf Übermitteln .