Autres enregistrements de Réponse aux incidents de sécurité

Cette section affiche les autres enregistrements tels que les enregistrements liés au service informatique et les enregistrements d’e-mails. Sous Les enregistrements informatiques, Incident, Demande de changement, Problème et Pannes sont affichés.

Sous E-mail, Brouillon, E-mails envoyés et E-mails reçus sont affichés.

Figure 1. Autres enregistrements

Concepts associés

• Section Vue d’ensemble de l’incident de sécurité
• Incident de sécurité Section Détails
• Espace de travail SIR Orchestration
• Tâches Réponse aux incidents de sécurité
• Revue post-incident de Security Incident Response
• Intégration TISC dans l’espace de travail SIR
• Rapports dans Réponse aux incidents de sécurité
• Collaborer par téléconférence ou messagerie instantanée dans Réponse aux incidents de sécurité
• Afficher les détails d’un incident avec un graphique des relations

Créer un incident

Créez un incident dans un incident de sécurité.

Avant de commencer

Rôle requis : sn_si.analyst.

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Ouvrez n'importe quel enregistrement d'incident.
3. Cliquez sur Créer un incident.
   
4. Saisissez les détails tels que l’élément de configuration, l’impact, l’urgence, l’emplacement, la priorité et la description courte.
5. Cliquez sur Créer.
6. Un incident est créé.

Lier plusieurs incidents ITSM

Lier Gestion des services IT (ITSM) les incidents liés à un incident de sécurité.

Avant de commencer

Remarque :

Vous pouvez également créer un ITSM incident pour le lier à un incident de sécurité. Pour plus d'informations, consultez Créer un incident.

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Sélectionnez l’icône Liste (icône ).
3. Ouvrez l’enregistrement de l’incident .
4. Sélectionnez l’onglet Autres enregistrements .
5. Sous Enregistrements informatiques, sélectionnez Incident.
   Remarque :

   Si vous passez à l’interface utilisateur classique, sous l’onglet Enregistrements connexes , le champ Incident est supprimé.
6. Sélectionnez un lien.
7. Sélectionnez les ITSM incidents que vous souhaitez lier à l’incident de sécurité sélectionné.
8. Sélectionnez un lien.

Résultats

Les incidents sélectionnés ITSM sont répertoriés dans la section Enregistrements informatiques de l’enregistrement d’incident de sécurité sélectionné.

Création d'une tâche de problème

Créez une tâche de problème.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Ouvrez n'importe quel enregistrement d'incident.
3. Cliquez sur Créer un problème.

   

4. Renseignez les détails tels que l’élément de configuration, l’emplacement, l’impact, l’urgence, la priorité et la description courte.
5. Cliquez sur Créer.

   Figure 2. Créer une tâche de problème

   

6. Une tâche de problème est créée.

Créer une demande de changement

Créez une demande de changement.

Avant de commencer

Rôle requis : sn_si.analyst.

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Ouvrez n'importe quel enregistrement d'incident.
3. Cliquez sur Créer une demande de changement.
   
4. Saisissez les détails tels que l’élément de configuration, l’emplacement, la priorité et la brève description.
5. Cliquez sur Créer.

   

6. Une demande de changement est créée.

Créer une panne

Crète une panne à partir d’un incident pour suivre le temps d’arrêt d’un élément de configuration.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Ouvrez n'importe quel enregistrement d'incident.
3. Cliquez sur Créer une panne.
   
4. Entrez les détails tels que Élément de configuration, Date de début, Date de fin, Type et Description courte.
5. Cliquez sur Créer.

   

Composer des e-mails

En tant qu’analyste, vous pouvez composer des e-mails directement à partir d’incidents de sécurité.

Avant de commencer

Rôle requis : sn_si.analyst

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Sélectionnez et ouvrez l’incident pour lequel vous souhaitez composer un e-mail.
3. Cliquez sur le débordement et sélectionnez Composer un e-mail.

   

4. Entrez les champs À et CC .

   

5. Ajoutez des pièces jointes, le cas échéant.
6. Dans le formulaire E-mail, cliquez sur Messages rapides pour afficher les messages rapides qui s’affichent sur le côté droit de la section Composer des e-mails .
   Les messages rapides disponibles s’affichent. Sélectionnez le message et cliquez sur Insérer. Les messages sont insérés dans le corps de l’e-mail.

   

7. Composez votre e-mail et cliquez sur Envoyer un e-mail.
   Remarque :

   Vous pouvez enregistrer un e-mail en tant que brouillon. Ces brouillons d’e-mails sont disponibles sous l’onglet Autres enregistrements.

   Comment configurer les messages rapides :
   1. Accédez à la Définitions des systèmes > Tables.
   2. Rechercher la table Message rapide (sys_email_canned_message).
      
   3. Accéder à Liens connexes > Afficher la liste.
   4. Créer nouveau.
   5. Saisissez le titre, le corps du message, cochez la case Table : Incident de sécurité (sn_si_incident) et Actif .
      
   6. Cliquez sur Envoyer.
      Une fois qu’une nouvelle entrée est créée dans la table, le message rapide apparaît dans le menu contextuel.
8. Cliquez sur Modèles pour ajouter un modèle si nécessaire.
9. Sélectionnez le modèle de réponse , cliquez sur Copier dans le presse-papiers et appliquez le modèle, si nécessaire.
   Comment configurer les modèles de réponses :
   1. Accédez à la Définitions des systèmes > Tables.
   2. Recherchez la table Modèle de réponse (sn_templated_snip_note_template).
      
   3. Accéder à Liens connexes > Afficher la liste.
   4. Créer nouveau.
      
   5. Saisissez le nom, le nom court, sélectionnez la table : Incident de sécurité (sn_si_incident) et le corps du modèle.
      
   6. Cliquez sur Envoyer.
      Une fois qu’une nouvelle entrée est créée dans la table, le nouveau modèle apparaît dans le menu contextuel.