Promouvoir en incident de sécurité majeur

Promouvoir un incident de sécurité en incident de sécurité majeur.

Avant de commencer

Rôle requis : sn_si.analyst.

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Ouvrez n’importe quel incident de sécurité.
3. Cliquez sur Promouvoir en incident de sécurité majeur.
4. Renseignez les champs tels que Date de détection, Date de résolution estimée, Justification et Impact potentiel.

   

5. Cliquez sur Promouvoir.
   L’enregistrement d’incident est promu en tant qu’incident de sécurité majeur.
   Une fois que l’enregistrement d’incident est promu en tant qu’incident de sécurité majeur, la balise d’incident de sécurité majeur est appliquée et affichée sur la bannière du formulaire.

   Remarque :

   Vous pouvez également dissocier l’incident de sécurité majeur s’il n’est pas critique, l’incident sera alors dissocié et répertorié sous la vue de liste pour le rattrapage de l’analyste de sécurité.