Proposer en tant que Major Security Incident

Proposez un incident de sécurité pour un incident de sécurité majeur.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Tous > Incident de sécurité > Incidents > Afficher tous les incidents.
2. Sélectionnez l’incident de sécurité dans la catégorie connexe que vous souhaitez proposer comme incident de sécurité majeur.
3. Sélectionnez l’icône Actions supplémentaires, puis sélectionnez Proposer un incident de sécurité majeur.
4. Renseignez les champs de la boîte de dialogue Proposer un incident de sécurité majeur.
   1. Date de détection : date à laquelle l’incident de sécurité majeur a été créé ou proposé pour la première fois
   2. Justification : fournissez la justification de la proposition de l’incident.
   3. Impact potentiel : indiquez l’impact de l’incident.
5. Sélectionnez Proposer.

Résultats

L’incident est proposé et les actions suivantes se produisent :

• Dans l’enregistrement d’incident de sécurité, un message de bannière de vérification s’affiche et la balise d’incident de sécurité majeur définie s’affiche.

• L’enregistrement apparaît dans la liste connexe Incident de sécurité majeur de l’enregistrement d’incident, avec l’état Proposé, et dans la liste Candidats de l’espace de travail MSIM.

• La section Activité de l’espace de travail MSIM indique qu’il a été proposé de promouvoir l’incident de sécurité en tant qu’incident de sécurité majeur.

• Un message est envoyé aux personnes figurant dans la liste de notification définie qui contient un lien vers l’enregistrement d’incident et l’onglet Détails de l’incident.

Tâches associées

• Promouvoir en tant que Major Security Incident
• Lier à Major Security Incident