Promover para um Incidente grave de segurança

Promova um incidente de segurança a um incidente de segurança grave ou rejeite propostas promovidas por meio do Gestão de incidentes graves de segurança(MSIM) Workspace.

Antes de Iniciar

Função necessária: sn_msi.workspace_admin

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança > Incidentes de segurança > Listas.
2. Selecione o incidente de segurança na categoria relacionada que você deseja promover como incidente de segurança grave.
   Revise os detalhes do incidente de segurança na seção Detalhes ou exiba detalhes estendidos no registro do incidente em uma guia separada clicando em Exibir mais detalhes .
3. Selecione Mais ações e selecione Promover a incidente de segurança grave .
4. Na caixa de diálogo Promover incidente de segurança grave, preencha os campos.
   1. Data de detecção : Data em que o incidente de segurança grave foi criado ou proposto pela primeira vez.
   2. Data de resolução estimada : A data de resolução estimada até quando o incidente de segurança grave é estimado para ser resolvido.
   3. Nome do código : Selecione o nome do código do incidente de segurança grave.
      Por exemplo, Blue Tiger.
   4. Categoria : Selecione a categoria do incidente de segurança grave.
      Por exemplo, Configuração incorreta.
   5. Justificativa : Forneça a justificativa para propor o incidente.
   6. Possível impacto : Indica o impacto do incidente.
5. Selecione Propor .
6. Promova o incidente de segurança ou rejeite a proposta de promoção.
   • Para promover o incidente, clique em Promover a incidente de segurança grave .
   • Para rejeitar a proposta de promoção, clique em Rejeitar como incidente de segurança grave .
7. Selecione Save (Salvar).

Resultado

• Se você rejeitou a proposta de promoção, o incidente não será promovido e a entrada do incidente será movida para a guia Rejeitado.
• Se você promoveu o incidente, a entrada do incidente será movida para a guia Abrir e o registro de segurança exibirá um marcador indicando que é um incidente de segurança grave.
• A decisão é listada na seção Atividade do Espaço do MSIM.

Quando um incidente é promovido, a configuração padrão é aplicada.

• Uma estrutura de pastas é criada com base na configuração do modelo de pasta.
• Os canais de bate-papo são criados com base na configuração de canais.
• Uma mensagem de e-mail é enviada para os usuários designados. A notificação padrão contém um link para o incidente de segurança grave e os detalhes do incidente. Agora, os usuários designados também têm acesso aos recursos de colaboração, portanto, a notificação também inclui o nome do Microsoft Team e um link para as pastas do Microsoft SharePoint relacionadas ao incidente.

Tarefas relacionadas

• Propor como um Incidente grave de segurança
• Vincular a Incidente grave de segurança