Lier l’enregistrement de l’évaluation de la vulnérabilité à un incident de sécurité majeur dans Gestion des incidents de sécurité majeurs
Vous pouvez lier, proposer ou promouvoir l’enregistrement de l’évaluation à Incident de sécurité majeur condition que vous ayez accès à l’application Gestion des incidents de sécurité majeurs .
Avant de commencer
Rôle requis : sn_vul_analyst.vul_event_manager, sn_si.analyst sn_msi.workspace_admin
Pourquoi et quand exécuter cette tâche
Vous pouvez déplacer l’enregistrement de l’évaluation pour l’associer à un incident de sécurité majeur existant, créer un nouveau MSI à partir de l’enregistrement d’évaluation ou promouvoir l’enregistrement de l’évaluation de la vulnérabilité en incident de sécurité majeur. Tirez parti des Gestion des incidents de sécurité majeurs fonctionnalités telles que les intégrations avec Microsoft Teams et Microsoft SharePoint.
Vous pouvez également consulter le lien vers les incidents de sécurité majeurs dans l’espace de travail du gestionnaire de vulnérabilité pour les éléments vulnérables. Le MSIM lien sera associé à l’évaluation de vulnérabilité qui sera affichée sur les éléments de vulnérabilité ainsi que sur les autres espaces de travail de Réponse aux vulnérabilités.
Procédure
- Accédez à la .
- Sélectionnez l’enregistrement d’évaluation que vous souhaitez lier à un incident de sécurité majeur.
- Sélectionnez l’icône Actions supplémentaires , dans l’onglet Détails .
-
Sélectionnez l'une des options suivantes :
Option Description Lier à l'incident de sécurité majeur Sélectionnez l’enregistrement MSI existant dans la liste des incidents de sécurité majeurs. L’enregistrement de l’évaluation de la vulnérabilité est lié à l’incident de sécurité majeur existant.
Proposer comme incident de sécurité majeur Saisissez les détails suivants et sélectionnez Proposer. - Date de détection
- Justification
- Impact potentiel
Promouvoir comme incident de sécurité majeur Entrez les détails suivants et sélectionnez Promouvoir. - Date de détection
- Date de résolution estimée
- Justification
- Impact potentiel
- Sélectionnez Enregistrer.
Que faire ensuite
Sélectionnez l’enregistrement MSI pour ouvrir l’enregistrement dans la Gestion des incidents de sécurité majeurs vue.