SIR formulário após a ingestão de um incidente

Após Now Platform. Microsoft Azure Sentinelum incidente de segurança é criado e as atualizações são feitas nesse registro de incidente de segurança.

Anotações de trabalho

Uma anotação de trabalho é publicada quando um incidente é agregado e se você configurou o. Registrar anotação de trabalho para o novo incidente na Critérios de agregação de incidentes . O exemplo a seguir mostra as anotações de trabalho em SIR.

Figura 1. Exibindo anotações de trabalho em SIR

Ao clicar no número do incidente, você pode exibir o registro de importação de incidente interno que contém os dados brutos do incidente. O exemplo a seguir mostra os dados brutos do incidente em SIR.

Figura 2. Exibindo os dados brutos do incidente em SIR

Quando você clica em Clique aqui , você pode exibir o registro no Microsoft Azure Sentinelambiente. O exemplo a seguir mostra o registro no Microsoft Azure Sentinelambiente.

Figura 3. Exibindo o registro de incidente no Azure Sentinel

Incidentes Sentinel agregados

Exibir incidentes Sentinel agregados: Exiba os incidentes agregados ao incidente de segurança. Navegar até Mostrar todas as listas relacionadas > Incidentes do Sentinel agregados do Microsoft Azure.

Criar incidente de segurança: Selecione um incidente na lista e clique em Ações e, em seguida, clique em Criar incidente de segurança . Esta opção cria um novo incidente de segurança para o incidente e este incidente é desagregado do incidente de segurança primário.

Alertas do Azure Sentinel

Para exibir os alertas associados ao incidente Sentinel que acionou o incidente de segurança, navegue até Mostrar todas as listas relacionadas > Alertas do Azure Sentinel.

Figura 4. Alertas do Azure Sentinel