Berichte in Security Incident Response

Alle Berichte, die einem Security Incident zugeordnet sind, sind im Abschnitt „Berichte“ zur Analyse und Freigabe verfügbar.

Der Analyst kann:

• Bericht erstellen
• Bearbeiten Sie einen Bericht
• Berichte löschen

• Bericht erstellen
  Analysten können einen Bericht in erstellen Security Incident Response Um den Status eines Incident einzubeziehen und per E-Mail freizugeben.
• Bearbeiten Sie einen Bericht
  Analysten können einen unveröffentlichten Bericht in ändern Security Incident Response Und teilen Sie es per E-Mail.
• Berichte löschen
  Sie können einen Bericht in löschen Security Incident Response Die sich im Status „veröffentlicht“ oder „Entwurf“ befindet.

Zugehörige Konzepte

• Abschnitt „Security Incident-Übersicht“
• Security Incident Abschnitt „Details“
• SIR-Arbeitsbereich Orchestration
• Security Incident Response-Aufgaben
• Security Incident Response – Andere Datensätze
• Security Incident Response – Überprüfung Nach Incident
• TISC-Integration in SIR Workspace
• Arbeiten Sie mithilfe einer Telefonkonferenz oder eines Chats in zusammen Security Incident Response
• Incident-Details mit einem Beziehungsdiagramm anzeigen