Proposer en tant que Incident de sécurité majeur

Proposer un incident de sécurité comme un incident de sécurité majeur.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Listes.
2. Sélectionnez l’incident de sécurité dans la catégorie connexe que vous souhaitez proposer comme incident de sécurité majeur.
3. Sélectionnez l’icône Actions supplémentaires , puis sélectionnez Proposer comme incident de sécurité majeur.
4. Renseignez les champs de la boîte de dialogue Proposer en tant qu’incident de sécurité majeur.
   1. Date de détection : date à laquelle l’incident de sécurité majeur a été créé ou proposé pour la première fois.
   2. Justification : indiquez la justification de la proposition d’incident.
   3. Impact potentiel : indiquez l’impact de l’incident.
5. Sélectionnez Proposer.

Résultats

L’incident est proposé et les actions suivantes se produisent :

• Dans l’enregistrement d’incident de sécurité, un message de bannière de vérification s’affiche et la balise d’incident de sécurité majeur définie apparaît.

• L’enregistrement apparaît dans la liste connexe des incidents de sécurité majeurs dans l’enregistrement d’incident, avec l’état Proposé, et dans la liste des candidats de l’espace de travail MSIM.

• La section Activité de l’espace de travail MSIM montre qu’il a été proposé de promouvoir l’incident de sécurité comme incident de sécurité majeur.

• Un message est envoyé aux personnes figurant sur la liste de notification définie, contenant un lien vers l’enregistrement d’incident et l’onglet Détails de l’incident.

Tâches associées

• Promouvoir en Incident de sécurité majeur
• Lier à Incident de sécurité majeur