Als schwerwiegenden Security Incident vorschlagen

Schlagen Sie einen Security Incident als schwerwiegenden Security Incident (MSI) vor.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst.

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Öffnen Sie einen Security Incident.
3. Klicken Sie Auf Schwerwiegenden Security Incident vorschlagen .

   

4. Füllen Sie im Formular die Felder aus, z. B. Erkennungsdatum, Begründung und potenzielle Auswirkung.
5. Klicken Sie auf Vorschlagen.
   Der Incident-Datensatz wird als Kandidat für schwerwiegende Security Incidents vorgeschlagen.
   Nachdem der Incident-Datensatz als Kandidat für schwerwiegenden Security Incident vorgeschlagen wurde, Kandidat Für Schwerwiegenden Security Incident Tag wird angewendet und auf dem Banner des Security Incident-Formulars angezeigt.

   Hinweis:

   Klicken Sie Auf Verknüpfung mit schwerwiegendem Security Incident aufheben Um die Verknüpfung des Incident aufzuheben, wenn Sie keinen Vorschlag machen möchten oder keine kritischen Auswirkungen hat. Die Verknüpfung des Incident wird aufgehoben und in der Listenansicht dem Sicherheitsanalysten zur Korrektur angezeigt.