Afficher les informations sur la tâche de réponse pour un incident de sécurité
Vous pouvez afficher les informations des tâches de réponse, telles que les SLA de tâche et les audits de score de risque. et les pannes associées à un incident de sécurité.
Avant de commencer
Rôle requis : sn_si.basic
Procédure
- Si ce n’est pas déjà fait, ouvrez l’incident de sécurité pour lequel vous souhaitez afficher les tâches de réponse.
- Cliquez sur le lien connexe Afficher les tâches de réponse .
-
Cliquez sur l’une des listes connexes pour afficher ou ajouter des informations concernant l’incident de sécurité.
Onglet Description Tâches Affiche les tâches déjà définies pour l’incident de sécurité. Vous pouvez créer manuellement une tâche de réponse ou Créez un autre type de tâche à partir de cette liste connexe. Tâches de réponse Affiche les actions à effectuer en réponse à l’incident de sécurité. SLA de tâche Affichez ou ajoutez des SLA de tâche actifs qui ont été définis pour l’incident de sécurité. Audits de score du risque Un enregistrement d’audit pour chaque instance de modification d’un score de risque. Pannes Affichez ou ajoutez manuellement de nouveaux enregistrements de panne associés à l’incident de sécurité. Recherche d'e-mail Liste des enregistrements qui contient des critères de recherche permettant d’exécuter des requêtes sur un serveur de messagerie, tel qu’un serveur Microsoft® Exchange (basé sur l’implémentation installée), et stocke les résultats reçus. Remarque :si le n’est pas actif, le lien connexe Recherche d’e-mail ne s’affiche Security Operations Integration - Aptitude de recherche et de suppression d’e-mails pas. - Cliquez sur l’un des liens connexes suivants pour mettre à jour l’incident de sécurité :
- Lorsque vous avez terminé vos entrées, cliquez sur Soumettre.