Zu schwerwiegendem Security Incident heraufstufen

Stufen Sie einen Security Incident zu einem schwerwiegenden Security Incident herauf.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst.

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Response.
2. Öffnen Sie einen beliebigen Security Incident.
3. Klicken Sie auf Zu schwerwiegendem Security Incident heraufstufen.
4. Füllen Sie im Formular die Felder aus, z. B. Erkennungsdatum, Geschätztes Lösungsdatum, Begründung und Potenzielle Auswirkung.

   

5. Klicken Sie auf Hochstufen.
   Der Incident-Datensatz wird als schwerwiegender Security Incident heraufgestuft.
   Nachdem der Incident-Datensatz als schwerwiegender Security Incident heraufgestuft wurde, wird das Tag Schwerwiegender Security Incident angewendet und im Formularbanner angezeigt.

   Hinweis:

   Sie können auch die Verknüpfung des schwerwiegenden Security Incident aufheben, wenn der Incident nicht kritisch ist. Der Incident wird dann aufgehoben und in der Listenansicht für die Korrektur durch den Sicherheitsanalysten aufgelistet.