Outros registros de resposta a incidentes de segurança

Esta seção exibe os outros registros, como registros relacionados A TI e registros de e-mail. Em Registros DE TI, Incidente, Solicitação de mudança, Problema e indisponibilidades são exibidos.

Em E-mail, Rascunho, E-mails enviados e E-mails recebidos são exibidos.

Figura 1. Outros registros

Conceitos relacionados

• Seção Visão geral do incidente de segurança
• Incidente de segurança Seção de detalhes
• Espaço SIR Orquestração
• Tarefas de resposta a incidentes de segurança
• Revisão pós-incidente de resposta a incidentes de segurança
• Integração do TISC no SIR Workspace
• Relatórios em Resposta a incidentes de segurança
• Colabore usando chamada em conferência ou bate-papo em Resposta a incidentes de segurança
• Exibir detalhes do incidente com r r elationship g raph

Criar um incidente

Crie um incidente em um incidente de segurança.

Antes de Iniciar

Função necessária: sn_si.analista.

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar incidente.
   
4. Insira os detalhes, como item de configuração, impacto, urgência, local, prioridade, e Descrição resumida.
5. Clique em Criar.
6. Um incidente é criado.

Como criar tarefa de problema

Crie uma tarefa de problema.

Antes de Iniciar

Função necessária: sn_si.analista

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar problema .

   

4. Preencha os detalhes, como item de configuração, local, impacto, urgência, prioridade, e descrição resumida.
5. Clique em Criar.

   Figura 2. Criar tarefa do problema

   

6. Uma tarefa com problema é criada.

Criar uma solicitação de mudança

Crie uma solicitação de mudança.

Antes de Iniciar

Função necessária: sn_si.analista.

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar solicitação de mudança .
   
4. Insira os detalhes, como item de configuração, local, prioridade e descrição resumida.
5. Clique em Criar.

   

6. Uma solicitação de mudança é criada.

Criar indisponibilidade

Uma indisponibilidade de um incidente para rastrear o tempo de inatividade de um item de configuração.

Antes de Iniciar

Função necessária: sn_si.analista

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar indisponibilidade .
   
4. Insira os detalhes, como item de configuração, data de início, data de término, tipo e descrição resumida.
5. Clique em Criar.

   

Redigir e-mails

Como analista, você pode compor e-mails diretamente de incidentes de segurança.

Antes de Iniciar

Função necessária: sn_si.analista

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Selecione e abra o incidente para o qual você deseja redigir um e-mail.
3. Clique no estouro e selecione Redigir e-mail .

   

4. Insira o. Para e. CC campo.

   

5. Adicionar anexos, se houver.
6. No Formulário de e-mail, clique em Mensagens rápidas para exibir as mensagens rápidas exibidas no lado direito do Redigir e-mails seção.
   As mensagens rápidas disponíveis são exibidas. Selecione a mensagem e clique em Inserir . As mensagens são inseridas no corpo do e-mail.

   

7. Escreva seu e-mail e clique em Enviar e-mail .
   Nota:

   Você pode salvar um e-mail como rascunho. Esses rascunhos de e-mails estarão disponíveis na guia Outros registros.

   Como configurar Mensagens rápidas:
   1. Navegar até Definições do Sistema > Tabelas.
   2. Pesquisar Mensagem rápida (sys_email_canned_message ).
      
   3. Ir para Links relacionados > Mostrar lista.
   4. Criar Novo .
   5. Insira o. Título , corpo da mensagem , selecione Tabela: Incidente de segurança (sn_si_incident) e. Ativo caixa de seleção.
      
   6. Clique em Enviar.
      Depois que uma nova entrada é criada na tabela, a mensagem rápida aparece no menu contextual.
8. Clique em Modelos para adicionar qualquer modelo, se necessário.
9. Selecione Modelo de resposta e clique em Copiar para a área de transferência e aplique o modelo, se necessário.
   Como configurar Modelos de resposta:
   1. Navegar até Definições do Sistema > Tabelas.
   2. PESQUISE Modelo de Resposta (sn_templated_snip_note_template) tabela.
      
   3. Ir para Links relacionados > Mostrar lista.
   4. Criar Novo .
      
   5. Insira o. Nome , Nome curto , selecione Tabela: Incidente de segurança (sn_si_incident) e. Corpo do modelo .
      
   6. Clique em Enviar.
      Depois que uma nova entrada é criada na tabela, o novo modelo aparece no menu contextual.