Ajouter un incident de sécurité au ticket TISC

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Ajouter des incidents de sécurité aux enregistrements de tickets TISC.

    Avant de commencer

    Rôle requis : sn_si.analyst, sn_sec_tisc.case_write

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Tout.
    2. Localisez et ouvrez tout incident de sécurité spécifique sur lequel vous enquêtez.
      Cela peut également être fait en recherchant l’ID de l’incident, en naviguant à partir de la section Filtres rapides ou en filtrant l’état de l’incident.
    3. Cliquez sur l’icône Plus d’actions .
    4. Cliquez sur l’action Ajouter au ticket TISC .
      La boîte de dialogue Ajouter au ticket TISC s’affiche et affiche uniquement les tickets TISC pour lesquels l’incident n’est pas déjà associé.

      Incident de sécurité : ajouter au ticket TISC.

    5. Sélectionnez le ou les cas dans la boîte de dialogue Ajouter au ticket .
      Ajouter au modal du ticket TISC
      Remarque :
      Créez un nouveau ticket TISC s’il n’y a pas d’enregistrement de ticket. Pour en savoir plus sur la création d’un ou de plusieurs tickets, reportez-vous à la section Création de tickets à l’aide de la Console d’analyste de menaces.
    6. Cliquez sur Ajouter.
      Le ticket d’incident de sécurité est ajouté avec succès.
    7. Cliquez sur l’enregistrement du ticket pour afficher le ticket dans TISC à partir du message d’informations affiché ou du flux d’activité .
      Remarque :
      Pour afficher les incidents de sécurité liés, cliquez sur l’enregistrement de ticket particulier à partir du flux d’activité d’incident de sécurité. Un clic dessus vous permet d’accéder à l’enregistrement du ticket dans l’espace de travail TISC et les incidents de sécurité sont ajoutés sous l’onglet Artefacts du module Gestion des tickets.