Promouvoir en incident de sécurité majeur

Promouvoir un incident de sécurité en incident de sécurité majeur.

Avant de commencer

Rôle requis : sn_si.analyst.

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Ouvrez n’importe quel incident de sécurité.
3. Cliquez sur Promouvoir en incident de sécurité majeur.
4. Renseignez les champs du formulaire, tels que Date de détection, Date de résolution estimée, Justification et Impact potentiel.

   

5. Cliquez sur Promouvoir.
   L’enregistrement d’incident est promu comme un incident de sécurité majeur.
   Une fois que l’enregistrement d’incident est promu en incident de sécurité majeur, la balise d’incident de sécurité majeur est appliquée et affichée sur la bannière du formulaire.

   Remarque :

   Vous pouvez également dissocier l’incident de sécurité majeur si l’incident n’est pas critique, l’incident sera alors dissocié et listé sous la vue de liste pour le rattrapage par l’analyste de sécurité.