Security Incident Response – Andere Datensätze

In diesem Abschnitt werden die anderen Datensätze angezeigt, z. B. IT-bezogene Datensätze und E-Mail-Datensätze. Unter IT-Datensätzen werden Incident, Change-Anforderung, Problem und Ausfälle angezeigt.

Unter E-Mail werden Entwurf, gesendete E-Mails und empfangene E-Mails angezeigt.

Abbildung : 1. Andere Datensätze

Zugehörige Konzepte

• Abschnitt „Security Incident-Übersicht“
• Security Incident Abschnitt „Details“
• SIR-Arbeitsbereich Orchestration
• Security Incident Response-Aufgaben
• Security Incident Response – Überprüfung Nach Incident
• TISC-Integration in SIR Workspace
• Berichte in Security Incident Response
• Arbeiten Sie mithilfe einer Telefonkonferenz oder eines Chats in zusammen Security Incident Response
• Incident-Details mit einem Beziehungsdiagramm anzeigen

Incident erstellen

Erstellen Sie einen Incident in einem Security Incident.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst.

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Öffnen Sie einen beliebigen Incident-Datensatz.
3. Klicken Sie auf Incident erstellen.
   
4. Geben Sie die Details ein, z. B. Konfigurationselement, Auswirkung, Dringlichkeit, Standort, Priorität, und Kurzbeschreibung.
5. Klicken Sie auf Erstellen.
6. Ein Incident wird erstellt.

Verknüpfen Sie mehrere ITSM-Incidents

Link IT Service Management( ITSM) Incidents Bezieht sich auf einen Security Incident.

Vorbereitungen

Hinweis:

Sie können auch einen erstellen ITSM Incident, der mit einem Security Incident verknüpft werden soll. Weitere Informationen finden Sie unter Incident erstellen.

Erforderliche Rolle: sn_si.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Wählen Sie aus Liste Symbol ( Symbol.
3. Öffnen Die Incident-Datensatz.
4. Wählen Sie aus Andere Datensätze Registerkarte.
5. Unter IT-Datensätze , Wählen Sie aus Incident .
   Hinweis:

   Wenn Sie zur klassischen UI wechseln, unter Zugehörige Datensätze Registerkarte, die Incident Feld wird entfernt.
6. Wählen Sie Aus Link .
7. S Auswählen Die ITSM Incidents, die Sie mit dem ausgewählten Security Incident verknüpfen möchten.
8. Wählen Sie Aus Link .

Ergebnisse

Ausgewählt ITSM Incidents werden aufgelistet In IT-Datensätze Abschnitt des ausgewählten Security Incidents Datensatz .

Problemaufgaben erstellen

Erstellen Sie eine Problemaufgabe.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Öffnen Sie einen beliebigen Incident-Datensatz.
3. Klicken Sie Auf Problem Erstellen .

   

4. Geben Sie die Details ein, z. B. Konfigurationselement, Standort, Auswirkung, Dringlichkeit, Priorität, und Kurzbeschreibung.
5. Klicken Sie auf Erstellen.

   Abbildung : 2. Problemaufgabe erstellen

   

6. Eine Problemaufgabe wird erstellt.

Change-Anforderungen erstellen

Erstellen Sie eine Change-Anforderung.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst.

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Öffnen Sie einen beliebigen Incident-Datensatz.
3. Klicken Sie Auf Erstellen Sie Eine Change-Anforderung .
   
4. Geben Sie die Details ein, z. B. Konfigurationselement, Standort, Priorität und Kurzbeschreibung.
5. Klicken Sie auf Erstellen.

   

6. Eine Change-Anforderung wird erstellt.

Ausfall erstellen

Erstellen Sie einen Ausfall aus einem Incident, um die Ausfallzeit eines Konfigurationselements nachzuverfolgen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Öffnen Sie einen beliebigen Incident-Datensatz.
3. Klicken Sie Auf Ausfall erstellen .
   
4. Geben Sie die Details wie Konfigurationselement, Startdatum, Enddatum, Typ und Kurzbeschreibung ein.
5. Klicken Sie auf Erstellen.

   

Verfassen Sie E-Mails

Als Analyst können Sie E-Mails direkt aus Security Incidents verfassen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
2. Wählen Sie den Incident aus, für den Sie eine E-Mail verfassen möchten, und öffnen Sie ihn.
3. Klicken Sie auf den Überlauf, und wählen Sie aus E-Mail Verfassen .

   

4. Geben Sie ein Bis Und CC Feld.

   

5. Hinzufügen Anhänge, falls vorhanden.
6. Klicken Sie im E-Mail-Formular auf Schnellnachrichten Zum Anzeigen der Schnellnachrichten, die auf der rechten Seite von angezeigt werden Verfassen Sie E-Mails Abschnitt.
   Die verfügbaren Schnellnachrichten werden angezeigt. Wählen Sie die Nachricht aus, und klicken Sie auf Einfügen . Die Nachrichten werden in den Text der E-Mail eingefügt.

   

7. Verfassen Sie Ihre E-Mail, und klicken Sie auf E-Mail Senden .
   Hinweis:

   Sie können eine E-Mail als Entwurf speichern. Diese E-Mail-Entwürfe sind auf der Registerkarte „andere Datensätze“ verfügbar.

   So konfigurieren Sie Schnellnachrichten:
   1. Navigieren zu Systemdefinitionen > Tabellenan.
   2. Suchen Sie nach Schnellnachricht (sys_email_canned_message ) Tabelle.
      
   3. Gehe zu Zugehörige Links > Liste anzeigenan.
   4. Erstellen Neu .
   5. Geben Sie ein Titel , Textkörper der Nachricht , Wählen Sie aus Tabelle: Security Incident (sn_si_Incident) Und Aktiv Kontrollkästchen.
      
   6. Klicken Sie auf Absenden.
      Nachdem ein neuer Eintrag in der Tabelle erstellt wurde, wird die Schnellnachricht im Kontextmenü angezeigt.
8. Klicken Sie Auf Vorlagen Um bei Bedarf eine Vorlage hinzuzufügen.
9. Wählen Sie aus Antwortvorlage Und klicken Sie auf In Zwischenablage kopieren Und wenden Sie die Vorlage bei Bedarf an.
   So konfigurieren Sie Antwortvorlagen:
   1. Navigieren zu Systemdefinitionen > Tabellenan.
   2. Suchen Sie nach Antwortvorlage (sn_templates_snip_note_template) Tabelle.
      
   3. Gehe zu Zugehörige Links > Liste anzeigenan.
   4. Erstellen Neu .
      
   5. Geben Sie ein Name , Kurzname , Wählen Sie aus Tabelle: Security Incident (sn_si_Incident) Und Vorlagentext .
      
   6. Klicken Sie auf Absenden.
      Nachdem ein neuer Eintrag in der Tabelle erstellt wurde, wird die neue Vorlage im Kontextmenü angezeigt.