Utilisation des enregistrements d’incidents de sécurité

L’enregistrement des incidents de sécurité comprend les éléments suivants.

Composants clés disponibles dans un enregistrement d’incident de sécurité :

Figure 1. Composants clés d’un incident de sécurité

Numéro	Nom	Description
1	Numéro de l'incident de sécurité	Le numéro de l’incident de sécurité est disponible en regard du nom de l’onglet.
2	Description brève	Brève description de l’incident de sécurité qui s’affiche au-dessus de la bannière du formulaire.
3	Bannière de formulaire	Il s’agit d’une section en lecture seule, qui contient les champs clés tels que la catégorie, la priorité, le score de risque, l’état et les détails d’affectation de l’incident. Remarque : Les balises de plate-forme régulières peuvent également être appliquées ici.
4	Balises de sécurité	Affiche les balises de sécurité associées à un incident de sécurité.
5	Vue d'ensemble	Fournit une vue d’ensemble instantanée de l’incident de sécurité, par exemple la description, l’impact sur l’entreprise, comprenant les détails des actifs par type, les utilisateurs affectés par criticité, les éléments de veille sur les menaces, comprenant les observables par résultat et par type, les tâches de réponse, les incidents de sécurité connexes, y compris les incidents de sécurité enfants et les incidents de sécurité similaires.
6	Détails	L’onglet Détails affiche le formulaire d’incident de sécurité.
7	Examen	L’onglet Examiner affiche l’expérience d’enquête sur les incidents.
8	Playbook	Playbook est déclenché via Concepteur d’automatisation de processus (PAD). Si un processus est créé et si une condition de déclenchement est définie pour déclencher le playbook d’un incident de sécurité. Puis un playbook apparaît.
9	Tâches de réponse	Les tâches de réponse capturent toutes les tâches de réponse associées à un incident de sécurité.
10	Enregistrements connexes	L’onglet Enregistrements connexes comprend toutes les listes connexes de l’interface utilisateur classique sous cette section. Les listes connexes sont regroupées sous différentes sections telles que l’impact sur l’entreprise, les informations sur les menaces, etc. pour faciliter la navigation.
11	Autres enregistrements	L’onglet Autres enregistrements contient des enregistrements informatiques tels que les demandes de changement, les incidents et les e-mails, regroupés et affichés dans cette section.
12	Onglet Revue post-incident	Au fur et à mesure que l’incident de sécurité progresse vers l’état d’examen, l’onglet Revue post-incident s’affiche avec les évaluations et les rapports post-incident dans l’onglet.
13	Menu contextuel	Fournit un accès facile aux actions rapides et est disponible dans tous les onglets pour que l’analyste puisse y accéder à tout moment. Le menu contextuel permet de naviguer facilement vers les multiples ressources telles que : Flux d'activité Playbook Assistant analyste Runbook Modèles Pièces jointes
14	Actions d’interface utilisateur du formulaire	Les différentes actions d’interface utilisateur du formulaire d’incident de sécurité sont affichées en haut à droite du formulaire d’incident. Les actions d’interface utilisateur de formulaire disponibles sont : Discuter Enregistrer Créer une tâche de réponse Rédiger un e-mail Ajouter un Playbook Ouvrir les workflows associés Incident en Crète Créer un problème Créer une demande de changement Créer une panne Calculer la gravité Lier à Incident de sécurité majeur Proposer en tant que Incident de sécurité majeur Promouvoir à Incident de sécurité majeur Exécuter une ou plusieurs actions supplémentaires sur le point de terminaison Associer la technique MITRE ATT&CK Basculer vers l'interface utilisateur classique Ajouter au ticket de sécurité Supprimer Pour plus d'informations, consultez Utiliser les actions d’interface utilisateur du formulaire.

• Section Vue d’ensemble de l’incident de sécurité
  La section Vue d’ensemble de l’espace de travail présente les informations clés associées à l’incident de sécurité.
• Incident de sécurité Section Détails
  Cette section affiche les champs du formulaire d’incident de sécurité restitués à partir de l’interface utilisateur classique de l’incident de sécurité.
• Espace de travail SIR Orchestration
  Espace de travail de la Réponse aux incidents de sécurité Les activités d’orchestration aideront les analystes de sécurité à visualiser le canevas d’examen et à effectuer diverses actions applicables.
• Tâches Réponse aux incidents de sécurité
  Toutes les tâches de réponse associées à un incident de sécurité sont affichées dans la section Tâches de réponse.
• Autres enregistrements de Réponse aux incidents de sécurité
  Cette section affiche les autres enregistrements tels que les enregistrements liés au service informatique et les enregistrements d’e-mails. Sous Les enregistrements informatiques, Incident, Demande de changement, Problème et Pannes sont affichés.
• Revue post-incident de Security Incident Response
  La revue post-incident apparaît lorsqu’un incident passe à l’état Revue.
• Intégration TISC dans l’espace de travail SIR
  La section suivante comprend des informations sur l’intégration du Centre de sécurité des renseignements sur les menaces dans le contexte de l’espace de travail SIR.
• Rapports dans Réponse aux incidents de sécurité
  Tous les rapports associés à un incident de sécurité sont disponibles dans la section Rapports à des fins d’analyse et de partage.
• Collaborer par téléconférence ou messagerie instantanée dans Réponse aux incidents de sécurité
  Vous pouvez collaborer avec des analystes et des utilisateurs affectés pour résoudre un incident Réponse aux incidents de sécurité dans l’application ou en discuter.
• Afficher les détails d’un incident avec un graphique des relations
  Les graphiques de relations dans l’espace de Réponse aux incidents de sécurité travail affichent visuellement les connexions entre un incident de sécurité et ses éléments connexes pour vous aider à analyser le contexte complet d’un incident de sécurité.

Concepts associés

• Playbook d’incident de sécurité
• Prérequis pour les Playbooks
• Reconstruction des playbooks existants dans Studio de workflow
• Définitions d'activités
• Exemples de playbooks pour l’espace de travail SIR
• Utilisation des enregistrements MSI
• Utiliser les actions d’interface utilisateur du formulaire

Tâches associées

• Workflow de fermeture d’incident de sécurité