Outros registros de resposta a incidentes de segurança

Esta seção exibe os outros registros, como registros relacionados A TI e registros de e-mail. Em Registros DE TI, Incidente, Solicitação de mudança, Problema e indisponibilidades são exibidos.

Em E-mail, Rascunho, E-mails enviados e E-mails recebidos são exibidos.

Figura 1. Outros registros

Conceitos relacionados

• Seção Visão geral do incidente de segurança
• Incidente de segurança Seção de detalhes
• Espaço SIR Orquestração
• Tarefas de resposta a incidentes de segurança
• Revisão pós-incidente de resposta a incidentes de segurança
• Integração do TISC no SIR Workspace
• Relatórios em Resposta a incidentes de segurança
• Colabore usando chamada em conferência ou bate-papo em Resposta a incidentes de segurança
• Exibindo detalhes do incidente com um gráfico de relacionamento
• MITRE gráfico de técnica de ataque e defesa

Tarefas relacionadas

• Atualize informações nos registros relacionados a incidentes de segurança

Criar um incidente

Crie um incidente em um incidente de segurança.

Antes de Iniciar

Função necessária: sn_si.analista.

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar incidente.
   
4. Insira os detalhes, como item de configuração, impacto, urgência, local, prioridade, e Descrição resumida.
5. Clique em Criar.
6. Um incidente é criado.

Vincule vários incidentes, problemas ou solicitações de mudança de ITSM a um incidente de segurança

Vincular múltiplo relacionado IT Service Management( ITSM) incidentes, problemas ou solicitações de mudança para um incidente de segurança.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Selecione o ícone Incidentes de segurança .
3. Abra um registro de incidente.
4. Selecione Outros registros guia.
5. Em Registros DE TI , selecione Incidente ou Problemas ou Solicitações de mudança .
6. Selecione Link .
7. Selecione ITSM registro que você deseja vincular ao incidente de segurança selecionado.
8. Selecione Link .

Resultado

O selecionado ITSM Os registros são listados na seção Registros DE TI do registro de incidente de segurança selecionado.

Como criar tarefa de problema

Crie uma tarefa de problema.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Selecione Criar problema.
4. Preencha os detalhes, como item de configuração, local, impacto, urgência, prioridade, e descrição resumida.
5. Selecione Criar.
6. Uma tarefa com problema é criada.

Criar uma solicitação de mudança

Crie uma solicitação de mudança.

Antes de Iniciar

Função necessária: sn_si.analista.

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar solicitação de mudança .
4. Insira os detalhes, como item de configuração, local, prioridade e descrição resumida.
5. Clique em Criar.
6. Uma solicitação de mudança é criada.

Criar indisponibilidade

Uma indisponibilidade de um incidente para rastrear o tempo de inatividade de um item de configuração.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar indisponibilidade .
4. Insira os detalhes, como item de configuração, data de início, data de término, tipo e descrição resumida.
5. Clique em Criar.

Redigir e-mails

Como analista, você pode compor e-mails diretamente de incidentes de segurança.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Selecione e abra o incidente para o qual você deseja redigir um e-mail.
3. Clique no estouro e selecione Redigir e-mail .

   

4. Insira o. Para e. CC campo.
5. Adicionar anexos, se houver.
6. No Formulário de e-mail, clique em Mensagens rápidas para exibir as mensagens rápidas exibidas no lado direito do Redigir e-mails seção.
   As mensagens rápidas disponíveis são exibidas. Selecione a mensagem e clique em Inserir . As mensagens são inseridas no corpo do e-mail.

   

7. Escreva seu e-mail e clique em Enviar e-mail .
   Nota:

   Você pode salvar um e-mail como rascunho. Esses rascunhos de e-mails estarão disponíveis na guia Outros registros.

   Como configurar Mensagens Rápidas:
   1. Navegar até Tudo > Definições do Sistema > Tabelas.
   2. Pesquisar Mensagem rápida (sys_email_canned_message) tabela.
      
   3. Ir para Links relacionados > Mostrar lista.
   4. Criar Novo .
   5. Insira o. Título , corpo da mensagem , selecione Tabela: Incidente de segurança (sn_si_incident) e. Ativo caixa de seleção.
      
   6. Clique em Enviar.
      Depois que uma nova entrada é criada na tabela, a mensagem rápida aparece no menu contextual.
8. Clique em Modelos para adicionar qualquer modelo, se necessário.
9. Selecione Modelo de resposta e clique em Copiar para a área de transferência e aplique o modelo, se necessário.
   Como configurar Modelos de resposta:
   1. Navegar até Definições do Sistema > Tabelas.
   2. PESQUISE Modelo de Resposta (sn_templated_snip_note_template) tabela.
      
   3. Ir para Links relacionados > Mostrar lista.
   4. Criar Novo .
   5. Insira o. Nome , Nome abreviado , selecione Tabela: Incidente de segurança (sn_si_incident) e. Corpo do modelo .
      
   6. Clique em Enviar.
      Depois que uma nova entrada é criada na tabela, o novo modelo aparece no menu contextual.