Formulário de resposta a incidentes de segurança após a ingestão de alertas
Depois de um API de segurança do Microsoft Graph um alerta foi ingerido, um incidente de segurança é criado e as atualizações correspondentes são feitas no registro de incidente de segurança.
Anotações de trabalho
Se você tiver selecionado Anotação de trabalho em log para o novo alerta Opção nos critérios de agregação de alertas conforme descrito em Mapeamento de alertas para campos de resposta a incidentes de segurança uma anotação de trabalho é publicada quando o alerta é agregado.
Clique no link de alerta para navegar até o registro de importação de alerta interno que contém dados brutos de alerta.
Alertas agregados
Clique para exibir os alertas agregados ao incidente de segurança.
- Criar incidente de segurança : Selecione um alerta na lista e clique em Ações e clique em Criar incidente de segurança . Esta opção cria um novo incidente de segurança para o alerta e este alerta é desagregado do incidente de segurança primário.
- Excluir registro de alerta : Selecione um alerta na lista e clique em Ações e clique em Excluir . Esta opção exclui o registro de alerta.