Fügen Sie einem Security Incident Informationen hinzu

Nachdem ein Security Incident erstellt wurde, können Sie weitere Details hinzufügen, um die Analyse zu unterstützen, z. B. Zugriffsrollen und verschiedene Arten von Notizen.

Vorbereitungen

Erforderliche Rolle: sn_si.Basic

Prozedur

1. Wenn er nicht bereits geöffnet ist, öffnen Sie den Security Incident, den Sie aktualisieren möchten.
2. Klicken Sie auf Incident-Details Registerkarte.
3. Füllen Sie die Felder nach Bedarf aus.

   Feld	Beschreibung
   Lesezugriff	Gibt einem Anwender mit Spezieller Zugriff Rollenlesezugriff auf den Security Incident. Der Anwender kann Arbeitsnotizen lesen und schreiben. Hinweis: Wenn ein Anwender beidem hinzugefügt wird Lesezugriff Und Privilegierter Zugriff Listet auf, dann nur die Privilegierter Zugriff Berechtigungen bleiben erhalten. Anwender mit der Rolle „sn_si.admin“ können sowohl den Lesezugriff als auch den privilegierten Zugriff ändern.
   Beobachtungsliste	Klicken Sie auf das Sperrsymbol, um Anwender hinzuzufügen, die benachrichtigt werden, wenn Änderungen am Security Incident auftreten. Nachdem das Feld entsperrt wurde, sind Optionen zum Hinzufügen oder Entfernen mehrerer Anwender oder zum Eingeben von Anwender-E-Mail-Adressen verfügbar. Wenn Sie Ihre Einträge abgeschlossen haben, klicken Sie auf das Schlosssymbol, um das Feld zu sperren.
   Privilegierter Zugriff	Gibt einem Anwender mit Spezieller Zugriff Rollen-Lese- und Schreibzugriff auf alle Felder des Security Incident außer Zugewiesen an . Anwender mit speziellen Zugriffsrollen haben ein eigenes Modul, das alle ihnen zugewiesenen Security Incidents enthält. Für sie sind keine anderen Module verfügbar. Niemand sonst kann sehen Für mich sichtbar Modul. Hinweis: Nur ein zugewiesener Anwender oder jemand mit einer Sicherheitsrolle (z. B. sn_si_Analyst oder sn_si.admin) kann ändern Zugewiesen an Feld. Wenn ein Anwender beidem hinzugefügt wird Lesezugriff Und Privilegierter Zugriff Listet auf, dann nur die Privilegierter Zugriff Berechtigungen bleiben erhalten.
   Arbeitsnotizenliste	Klicken Sie auf das Schlosssymbol ( ) Zum Hinzufügen von Anwendern, die benachrichtigt werden, wenn neue Arbeitsnotizen hinzugefügt werden. Nachdem das Feld entsperrt wurde, sind Optionen zum Hinzufügen oder Entfernen mehrerer Anwender oder zum Eingeben von Anwender-E-Mail-Adressen verfügbar. Wenn Sie Ihre Einträge abgeschlossen haben, klicken Sie auf das Schlosssymbol, um das Feld zu sperren.
   Beschreibung	Geben Sie eine vollständige Beschreibung des Security Incidents zusammen mit allen Informationen ein, die bei der Suche nach der Ursache oder der Lösung des Problems helfen können.
   Sichere Notizen	Nur Anwenderrollen mit sn_si.admin und sn_si.Analyst können die sicheren Notizen anzeigen oder bearbeiten.
   Arbeitsnotizen	Geben Sie Arbeitsnotizen ein, die für den Kunden nicht sichtbar sind. Arbeitsnotizen werden in angezeigt Aktivität Bereich.
   Aktivität	Zeigt Informationen, die manuell in Arbeitsnotizen eingegeben wurden, und alle dynamisch aktualisierten Aufgabenaktivitäten (Aktionen, Kommentare, Arbeitsnotizen usw.) in zugehörigen Datensätzen für diesen Security Incident an. Arbeitsnotizen werden mit einem gelben Farbband angezeigt. Automatisch generierte Notizen werden mit einem grauen Farbband angezeigt.

4. Sie können die Arten von Informationen einschränken, die in angezeigt werden Aktivität Durch Klicken auf den Filter ( )-Symbol.

   

   Hinweis:

   Die Automatisierungsaktivität Mit dem Kontrollkästchen können Sie alle Ergänzungen einschließen, die von diesem Security Incident durchgeführt werden, einschließlich Workflow-Aktivitäten, Updates der Risikopunktzahl usw.
5. Klicken Sie auf eine der folgenden Registerkarten, um den Security Incident weiter zu aktualisieren:
   • Zugehörige Datensätze
   • Überprüfung nach Incident
   • Abschlussinformationen
6. Klicken Sie, nachdem Sie alle Eingaben vorgenommen haben, auf Absenden.