Prévisualiser les valeurs mappées dans l’incident de sécurité

Une fois l’étape de mappage terminée, affichez un aperçu des valeurs que vous avez mappées dans un SIR incident de sécurité. Cette étape d’aperçu vous permet de vérifier que vous avez mappé tous les champs de ticket que vous souhaitez afficher sur l’incident de sécurité.

Avant de commencer

Rôle requis : sn_si.admin

Pourquoi et quand exécuter cette tâche

Prévisualisez un incident de sécurité et modifiez à nouveau le mappage si nécessaire pour corriger les champs contenant des erreurs ou pour renseigner les données manquantes. Si l’aperçu n’est pas effectué avec succès, vous ne pouvez pas passer à l’étape de planification. Les aperçus des incidents de sécurité ne sont pas enregistrés en tant qu’incidents SIR réels dans le produit Security Incident Response.

Procédure

1. Si l’aperçu de l’incident de sécurité ne s’affiche pas, cliquez sur Aperçu dans la barre de progression.
   Les tickets sont affichés sous forme d’onglets.
2. Cliquez sur un onglet pour prévisualiser l’incident de sécurité.
   Cette vue est en lecture seule et aucun enregistrement de cet incident de sécurité n’est enregistré.
3. Examinez le mappage de champs des valeurs des tickets sur l’incident de sécurité.
   
   
   

   L’image précédente est un exemple d’aperçu avec une erreur de mappage des échantillons qui ont été ingérés.

4. Pour résoudre cette erreur, cliquez sur Mappage dans la barre de progression.
5. Modifiez le mappage pour corriger les valeurs incorrectes ou renseigner les données manquantes.
6. Prévisualisez à nouveau le mappage et continuez à corriger les erreurs décrites dans les messages d’erreur.

Que faire ensuite

Si aucun message d’erreur n’est affiché et que vous êtes satisfait du mappage des champs sur l’incident de sécurité. Définissez le calendrier.