セキュリティインシデントのエスカレーション

セキュリティインシデントにエスカレーションパスが存在する場合、セキュリティインシデントヘッダーで [エスカレート] ボタンを使用できます。

始める前に

必要なロール：sn_si.admin

このボタンが表示されるには、エスカレーショングループが作成されている必要があります。詳細については、「セキュリティオペレーション ユーザー定義のエスカレーショングループの作成」を参照してください。

手順

1. 移動先 すべて > セキュリティインシデント > オープンインシデントを表示.
2. エスカレートするインシデントを開きます。
3. [ エスカレート] ボタンを選択します。
4. エスカレーショングループを選択します。
5. エスカレーションの理由を入力します。
6. [Submit (送信)] を選択します。
   セキュリティインシデントの [アサイン先グループ] と [アサイン先] を更新します。