Outros registros de resposta a incidentes de segurança

Esta seção exibe os outros registros, como registros relacionados A TI e registros de e-mail. Em Registros DE TI, Incidente, Solicitação de mudança, Problema e Indisponibilidades são exibidos.

Em E-mail, Rascunho, E-mails enviados e E-mails recebidos são exibidos.

Figura 1. Outros registros

Conceitos relacionados

• Seção Visão geral do incidente de segurança
• Incidente de segurança Seção de detalhes
• Espaço SIR Orquestração
• Tarefas de resposta a incidentes de segurança
• Resposta do incidente de segurança Revisão pós-incidente
• Integração do TISC no SIR Workspace
• Relatórios em Resposta a incidentes de segurança
• Colabore usando chamada em conferência ou bate-papo no Resposta a incidentes de segurança
• Exibindo detalhes do incidente com um gráfico de relacionamento

Criar um incidente

Crie um incidente em um incidente de segurança.

Antes de Iniciar

Função necessária: sn_si.analyst.

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar incidente.
   
4. Insira os detalhes, como Item de configuração, Impacto, Urgência, Local, Prioridade, e Descrição resumida.
5. Clique em Criar.
6. Um incidente é criado.

Vincular vários incidentes ITSM

Link IT Service Management( ITSM incidentes relacionado a um incidente de segurança.

Antes de Iniciar

Nota:

Você também pode criar um ITSM incidente a ser vinculado a um incidente de segurança. Para obter mais informações, consulte Criar um incidente.

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Selecione Lista ícone ( ícone.
3. Aberto . registro de incidente.
4. Selecione Outros registros guia.
5. Em Registra , selecione Incidente .
   Nota:

   Se você alternar para a IU clássica, em Registros relacionados . Incidente o campo foi removido.
6. Selecione Link .
7. . escolha . ITSM incidentes que você deseja vincular ao incidente de segurança selecionado.
8. Selecione Link .

Resultado

Selecionado ITSM os incidentes são listados em Registra seção do incidente de segurança selecionado registro .

Como criar tarefa de problema

Crie uma tarefa de problema.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar problema .

   

4. Preencha os detalhes, como Item de configuração, Local, Impacto, Urgência, Prioridade, e descrição resumida.
5. Clique em Criar.

   Figura 2. Criar tarefa do problema

   

6. Uma tarefa de problema é criada.

Criar uma solicitação de mudança

Crie uma solicitação de mudança.

Antes de Iniciar

Função necessária: sn_si.analyst.

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar solicitação de mudança .
   
4. Insira os detalhes, como Item de configuração, Local, Prioridade e Descrição resumida.
5. Clique em Criar.

   

6. Uma solicitação de mudança é criada.

Criar indisponibilidade

Crete uma indisponibilidade de um incidente para rastrear o tempo de inatividade de um item de configuração.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Abra um registro de incidente.
3. Clique em Criar indisponibilidade .
   
4. Insira os detalhes, como Item de configuração, Data de início, Data de término, Tipo e Descrição resumida.
5. Clique em Criar.

   

Compor e-mails

Como analista, você pode compor e-mails diretamente de incidentes de segurança.

Antes de Iniciar

Função necessária: sn_si.analyst

Procedimento

1. Navegar até Espaços > Espaço de resposta a incidentes de segurança.
2. Selecione e abra o incidente para o qual você deseja redigir um e-mail.
3. Clique no estouro e selecione Compor e-mail .

   

4. Insira . e. CC campo.

   

5. Adicionar anexos, se houver.
6. No formulário E-mail, clique em Mensagens rápidas para exibir as mensagens rápidas que são exibidas no lado direito do Compor e-mails seção.
   As mensagens rápidas disponíveis são exibidas. Selecione a mensagem e clique em Inserir . As mensagens são inseridas no corpo do e-mail.

   

7. Escreva seu e-mail e clique em Enviar e-mail .
   Nota:

   Você pode salvar um e-mail como rascunho. Esses rascunhos de e-mails estarão disponíveis na guia Outros registros.

   Como configurar Mensagens rápidas:
   1. Navegar até Definições do Sistema > Tabelas.
   2. Pesquisar Mensagem rápida (sys_email_canned_message ).
      
   3. Ir para Links relacionados > Mostrar lista.
   4. Criar Novo .
   5. Insira Título , corpo da mensagem . selecione Tabela: Incidente de segurança (sn_si_incident) e. Ativo caixa de seleção.
      
   6. Clique em Enviar.
      Depois que uma nova entrada é criada na tabela, a mensagem rápida aparece no menu contextual.
8. Clique em Modelos para adicionar qualquer modelo, se necessário.
9. Selecione Modelo de resposta e clique em Copiar para a área de transferência e aplicar o modelo, se necessário.
   Como configurar Modelos de resposta:
   1. Navegar até Definições do Sistema > Tabelas.
   2. PESQUISE Modelo de resposta (sn_templated_snip_note_template) tabela.
      
   3. Ir para Links relacionados > Mostrar lista.
   4. Criar Novo .
      
   5. Insira Nome , Nome curto . selecione Tabela: Incidente de segurança (sn_si_incident) e. Corpo do modelo .
      
   6. Clique em Enviar.
      Depois que uma nova entrada é criada na tabela, o novo modelo aparece no menu contextual.