Fügen Sie einem Security Incident Abschlussinformationen hinzu

Wenn sich ein Security Incident im Status „Überprüfen“ oder „Geschlossen“ befindet, können Sie Informationen zum Abschluss eingeben.

Vorbereitungen

Erforderliche Rolle: sn_si.Basic

Prozedur

1. Wenn er nicht bereits geöffnet ist, öffnen Sie den Security Incident, den Sie aktualisieren möchten.
2. Klicken Sie auf Zugehörige Datensätze Registerkarte.
3. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Wissensartikel erstellen	Aktivieren Sie dieses Kontrollkästchen, um einen wissensartikel mithilfe des Inhalts des Berichts nach dem Incident zu generieren.
   Abschlusscode	Wählen Sie den Abschlusscode aus, der den Grund für das Schließen des Security Incidents am besten beschreibt.
   Geschlossen von	[Schreibgeschützt] zeigt den Anwender an, der den Security Incident geschlossen hat.
   Geschlossen	[Schreibgeschützt] zeigt Datum und Uhrzeit des Schließens des Security Incident an.
   Abschlussnotizen	Wie der Security Incident geschlossen wurde, einschließlich gelernter Lektionen, Lösung usw.

4. Klicken Sie auf eine der folgenden Registerkarten, um den Security Incident weiter zu aktualisieren:
   • Incident Details
   • Überprüfung nach Incident
5. Klicken Sie, nachdem Sie alle Eingaben vorgenommen haben, auf Absenden.