Promouvoir à Incident de sécurité majeur

Promouvoir un incident de sécurité en un incident de sécurité majeur ou rejeter les propositions promues via l’espace Gestion des incidents de sécurité majeurs de travail (MSIM).

Avant de commencer

Rôle requis : sn_msi.workspace_admin

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Listes.
2. Sélectionnez l’incident de sécurité dans la catégorie connexe que vous souhaitez promouvoir comme incident de sécurité majeur.
   Passez en revue les détails de l’incident de sécurité dans la section Détails ou affichez les détails étendus dans l’enregistrement d’incident dans un onglet distinct en cliquant sur Afficher plus de détails.
3. Sélectionnez l’icône Actions supplémentaires , puis sélectionnez Promouvoir en incident de sécurité majeur.
4. Renseignez les champs de la boîte de dialogue Promouvoir un incident de sécurité majeur.
   1. Date de détection : date à laquelle l’incident de sécurité majeur a été créé ou proposé pour la première fois.
   2. Date de résolution estimée : date de résolution estimée à laquelle l’incident de sécurité majeur est censé être résolu.
   3. Nom de code : sélectionnez le nom de code de l’incident de sécurité majeur.
      Par exemple, Blue Tiger.
   4. Catégorie : sélectionnez la catégorie pour l’incident de sécurité majeur.
      Par exemple, Mauvaise configuration.
   5. Justification : fournissez la justification de la proposition de l’incident.
   6. Impact potentiel : indiquez l’impact de l’incident.
5. Sélectionnez Proposer.
6. Faites la promotion de l’incident de sécurité ou rejetez la proposition de promotion.
   • Pour promouvoir l’incident, cliquez sur Promouvoir en incident de sécurité majeur.
   • Pour rejeter la proposition de promotion, cliquez sur Rejeter en tant qu’incident de sécurité majeur.
7. Sélectionnez Enregistrer.

Résultats

• Si vous avez rejeté la proposition de promotion, l’incident n’est pas promu et l’entrée de l’incident est déplacée vers l’onglet Rejeté.
• Si vous avez promu l’incident, l’entrée de l’incident passe dans l’onglet Ouvrir et l’enregistrement de sécurité affiche une balise indiquant qu’il s’agit d’un incident de sécurité majeur.
• La décision est répertoriée dans la section Activité de l’espace de travail MSIM.

Une fois qu’un incident est promu, la configuration par défaut est appliquée.

• Une structure de dossiers est créée en fonction de la configuration du modèle de dossier.
• Les canaux de messagerie instantanée sont créés en fonction de la configuration des canaux.
• Un message électronique est envoyé aux utilisateurs désignés. La notification par défaut contient un lien vers l’incident de sécurité majeur et les détails de l’incident. Les utilisateurs désignés ont également accès aux ressources de collaboration, de sorte que la notification inclut également le nom de l’équipe Microsoft et un lien vers les dossiers Microsoft SharePoint associés à l’incident.

Tâches associées

• Proposer en tant que Incident de sécurité majeur
• Lier à Incident de sécurité majeur