Proposer en tant que Incident de sécurité majeur

Proposez un incident de sécurité en incident de sécurité majeur.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Listes.
2. Sélectionnez l’incident de sécurité dans la catégorie connexe que vous souhaitez proposer comme incident de sécurité majeur.
3. Sélectionnez l’icône Actions supplémentaires , puis sélectionnez Proposer comme incident de sécurité majeur.
4. Renseignez les champs de la boîte de dialogue Proposer comme incident de sécurité majeur.
   1. Date de détection : date à laquelle l’incident de sécurité majeur a été créé ou proposé pour la première fois.
   2. Justification : fournissez la justification de la proposition de l’incident.
   3. Impact potentiel : indiquez l’impact de l’incident.
5. Sélectionnez Proposer.

Résultats

L’incident est proposé et les actions suivantes se produisent :

• Dans l’enregistrement d’incident de sécurité, un message de bannière de vérification s’affiche et la balise d’incident de sécurité majeur définie apparaît.

• L’enregistrement apparaît dans la liste connexe des incidents de sécurité majeurs dans l’enregistrement d’incident, avec l’état Proposé, et dans la liste des candidats de l’espace de travail MSIM.

• La section Activité de l’espace de travail MSIM indique que l’incident de sécurité a été proposé pour être promu en incident de sécurité majeur.

• Un message contenant un lien vers l’enregistrement d’incident et l’onglet Détails de l’incident est envoyé aux personnes figurant dans la liste de notification définie.

Tâches associées

• Promouvoir à Incident de sécurité majeur
• Lier à Incident de sécurité majeur