Ajouter un incident de sécurité à un ticket de sécurité
Rversion finale: Yokohama
Mis à jour 30 janv. 2025
1 minute de lecture
Si vous déterminez qu’un incident de sécurité nécessite un niveau d’analyse plus élevé, ajoutez-le à un nouveau ticket ou à un ticket existant.
Avant de commencer
Le Renseignements sur les menaces module d’extension doit être activé pour utiliser Gestion des tickets de sécurité.
Rôle requis : sn_si.admin, sn_ti.case_user_write
Procédure
Accédez à l’incident de sécurité requérant une escalade en cliquant sur Incident de sécurité > Incidents > Me l'affecteret ouvrez l’incident de sécurité.
Cliquez sur le lien connexe Ajouter au ticket de sécurité .
La boîte de dialogue Ajouter un ou plusieurs incidents de sécurité au ticket de sécurité s’ouvre .
Si un ticket vous a été affecté auquel vous souhaitez ajouter cet incident de sécurité, renseignez les champs comme il convient, puis cliquez sur Soumettre.
Champ
Description
Ticket de sécurité
Sélectionnez le ticket de sécurité.
Notes facultatives
Si nécessaire, saisissez des notes supplémentaires qui pourraient être utiles à l’analyste du ticket.
Si un ou plusieurs tickets vous sont affectés, mais que vous souhaitez créer un nouveau ticket et lui affecter l’incident de sécurité, cliquez sur Créer un ticket pour afficher des champs supplémentaires.
Remarque :
Si aucun ticket ne vous est affecté, l’écran ci-dessus s’ouvre en premier.
Renseignez les champs comme il convient.
Champ
Description
Nom du ticket de sécurité
Entrez le nom du nouveau ticket de sécurité.
Description
Saisissez une description pour le ticket.
Type de ticket
Sélectionnez le type de ticket faisant l’objet d’une enquête.
Notes facultatives
Si nécessaire, saisissez des notes supplémentaires qui pourraient être utiles à l’analyste du ticket.
Cliquez sur Envoyer.
Un message apparaît en haut de l’incident de sécurité, ainsi qu’un lien vers le nouveau ticket.