Formular „Security Incident Response“ nach Warnungserfassung

Nach einem Microsoft Graph-Sicherheits-API Warnung wurde erfasst, ein Security Incident wird erstellt, und die entsprechenden Aktualisierungen werden am Security Incident-Datensatz vorgenommen.

Arbeitsnotiz

Wenn Sie ausgewählt haben Arbeitsnotiz für neue Warnung protokollieren Option in den Warnungszusammenfassungskriterien wie in beschrieben Zuordnung von Warnungen zu Security Incident Response-Feldern, Eine Arbeitsnotiz wird veröffentlicht, wenn die Warnung aggregiert wird.

Klicken Sie auf den Warnungslink, um zum internen Warnungsimportdatensatz zu navigieren, der Rohwarnungsdaten enthält.

Aggregierte Warnungen

Klicken Zugehörige Listen > Zusammengefasste Microsoft Graph-Sicherheitswarnungen Zum Anzeigen der Warnungen, die zum Security Incident zusammengefasst sind.

• Erstellen Sie einen Security Incident : Wählen Sie eine Warnung aus der Liste aus, klicken Sie auf Aktionen Menü und klicken Sie auf Erstellen Sie einen Security Incident . Diese Option erstellt einen neuen Security Incident für die Warnung, und diese Warnung wird vom übergeordneten Security Incident deaggregiert.
• Warnungsdatensatz löschen : Wählen Sie eine Warnung aus der Liste aus, klicken Sie auf Aktionen Menü und klicken Sie auf Löschen . Mit dieser Option wird der Warnungsdatensatz gelöscht.