Créer des tickets dans Gestion des tickets de sécurité

Les tickets sont utilisés pour suivre les informations sur une campagne ou un acteur étatique menaçant votre organisation. Après la création d’un ticket, vous pouvez ajouter des artefacts qui vous permettent de passer en revue et d’analyser toutes les informations connexes dans un seul enregistrement de ticket.

Avant de commencer

Rôle requis : sn_ti.case_use

r

Procédure

1. Accédez à la Tout > Renseignements sur les menaces > Gestion des tickets > Tous les tickets.
   La liste des tickets de sécurité s’ouvre.
2. Cliquez sur Nouveau.
   L’écran Tickets de sécurité s’ouvre.

   

3. Renseignez les champs comme il convient.

   Champ	Description
   Numéro du ticket	[Lecture seule] Le numéro de ticket.
   Nom du ticket	Saisissez un nom décrivant le ticket.
   Type de ticket	Sélectionnez le type de ticket faisant l’objet de l’enquête.
   Évaluation	Sélectionnez l’importance de ce ticket (de Critique à Faible).
   Dernière mise à jour	[Lecture seule] Date et heure de la dernière mise à jour du ticket.
   Description brève	Une brève description du ticket.

4. Cliquez sur l’onglet Détails supplémentaires du ticket .

   

5. Renseignez les champs comme il convient.

   Champ	Description
   Créé par	[Lecture seule] Le nom de l’utilisateur qui a créé ce ticket.
   État	État actuel du ticket. Lors de la création du ticket, l’état est défini par défaut sur Brouillon.
   Affecté à	Cliquez sur l’icône de recherche et affectez le ticket à un analyste.
   Liste de notes de travail	Cliquez sur l’icône de verrou et ajoutez des utilisateurs internes qui peuvent afficher les notes de travail.
   Commentaires supplémentaires	Si nécessaire, saisissez des notes sur le ticket qui seront visibles par le client.
   Notes de travail	Si nécessaire, saisissez une note de travail pour le ticket.

6. Cliquez sur Envoyer.
   Une fois l’enregistrement sauvegardé, vous pouvez cliquer sur l’onglet Artefacts du ticket et ajouter des artefacts au ticket.

• Ajouter des artefacts à un ticket
  Une fois le ticket créé, vous pouvez y ajouter des artefacts, tels que des incidents de sécurité, des CI et des indicateurs de compromission. Ces artefacts servent d’indices pour résoudre l’affaire.
• Associer les MITRE-ATT&CK informations au ticket de sécurité
  Associez MITRE-ATT&CK des tactiques et des techniques à un ticket de sécurité pour une meilleure gestion des tickets de sécurité et une meilleure analyse des menaces à un niveau granulaire.