Ajouter des incidents de sécurité à un ticket existant

Vous pouvez ajouter des incidents de sécurité à un ou plusieurs tickets existants. Une fois que les incidents de sécurité ont été ajoutés aux tickets, vous pouvez les utiliser Security Case Management pour analyser les données.

Avant de commencer

Le Renseignements sur les menaces module d’extension doit être activé pour utiliser Security Case Management.

Rôle requis : sn_ti.case_user_write

Pourquoi et quand exécuter cette tâche

Vous devez accéder aux incidents de sécurité que vous souhaitez ajouter aux tickets existants.

Procédure

1. Accédez à la Tous > Incident de sécurité > Incidents > Afficher les incidents ouverts.
   La liste des incidents de sécurité s’ouvre.
2. Dans la liste, sélectionnez un ou plusieurs incidents de sécurité que vous souhaitez ajouter aux tickets existants.
   Remarque :

   Si vous sélectionnez plusieurs incidents de sécurité, ces derniers sont ajoutés à chacun des tickets sélectionnés.
3. Dans la liste déroulante Actions sur les éléments sélectionnés , sélectionnez Ajouter au ticket de sécurité.
   La boîte de dialogue Ajouter au ticket de sécurité s’ouvre et affiche les tickets qui vous sont affectés.

   

4. Sélectionnez les tickets dans lesquels vous souhaitez ajouter les incidents de sécurité sélectionnés.
5. Cliquez sur Ajouter.
   Un message indique que les enregistrements sélectionnés ont été ajoutés aux tickets, ainsi qu’un lien vers les tickets dans Security Case Management.

Tâches associées

• Créer un ticket à partir d’incidents de sécurité