Ajouter au ticket

Ajoutez des observables, des indicateurs ou d’autres objets au ticket.

Avant de commencer

Rôle requis : sn_sec_tisc.analyst

Voici la procédure qui montre comment ajouter un ticket à un enregistrement d’observable.

Procédure

1. Accédez à la Espaces de travail > Threat Intelligence Security Center > Bibliothèque Intel de menaces > Observables > Tous les observables.
2. Sélectionnez le ou les observables.
3. Cliquez sur le bouton Ajouter au ticket .
   Cela affiche uniquement les tickets pour lesquels l’enregistrement n’est pas déjà associé.

   

4. Vérifiez si vous souhaitez ajouter l’enregistrement aux tickets existants et, si tel est le cas, sélectionnez le ticket de sortie. Sinon, cliquez sur Créer un ticket.
   Créez un nouveau ticket en saisissant les informations suivantes.

   Tableau 1. Créer un nouveau ticket

   Champ	Description
   ID du ticket	Un identificateur unique pour le ticket. Il s’agit d’un ID généré par le système.
   Description brève	Résumé de la demande ou du problème faisant l’objet de l’examen ou brève description.
   Type de ticket	Sélectionnez le type de ticket faisant l’objet de l’enquête. Les options possibles pour l’enquête sont les suivantes : Chasse aux menaces Demande d'informations Ticket de gestion de la vulnérabilité Ticket de conformité Ticket de réponse aux incidents Ticket de collaboration Autres
   Priorité	Une évaluation de la gravité de la demande ou du problème.
   Groupe d'affectation	Groupe affecté et responsable du traitement du ticket.
   Affecté à	L’analyste chargé de travailler sur un ticket.

5. Cliquez sur Créer si vous créez un nouveau ticket.
   Remarque :

   Le nouveau ticket est ajouté à la liste de tickets existante.
6. Sélectionnez le ou les tickets nouvellement ajoutés.
7. Cliquez sur Ajouter.
   Un message dinformation s’affiche indiquant que les enregistrements sélectionnés ont été ajoutés au ou aux tickets.