Création de ticket à partir d’artefacts de sécurité

En plus de créer des tickets manuellement à partir de Gestion des tickets de sécurité, vous pouvez également créer des tickets à partir d’artefacts de sécurité, tels que des incidents de sécurité, des indicateurs de compromission, des utilisateurs affectés et des éléments de configuration.

• IoC et observables dans les tickets
  Dans Renseignements sur les menaces, vous pouvez créer des cas à partir d’IoC et d’observables, ainsi qu’ajouter des IoC et des observables à des tickets existants. Vous pouvez également créer des observables directement à partir d’un ticket.
• Incidents de sécurité dans les tickets
  Dans Réponse aux incidents de sécurité, vous pouvez créer des tickets à partir d’incidents de sécurité, de CI et d’utilisateurs affectés, et ajouter ces artefacts aux tickets existants.
• Éléments de configuration dans les tickets
  Vous pouvez créer un ticket à partir d’un ou de plusieurs éléments de configuration (CI) dans la table Élément de configuration [cmdb_ci]. Vous pouvez également ajouter des CI à des tickets existants.
• Utilisateurs affectés dans les tickets
  Vous pouvez créer un ticket à partir d’un ou de plusieurs utilisateurs affectés dans la table Utilisateur [sys_user]. Vous pouvez également ajouter des utilisateurs à des tickets existants.