Promover a um Incidente de segurança grave

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Promova um incidente de segurança a um incidente de segurança grave ou rejeite propostas promovidas por meio do espaço Gestão de incidentes graves de segurança (MSIM).

    Antes de Iniciar

    Função necessária: sn_msi.workspace_admin

    Procedimento

    1. Navegar até Todos > Gestão de incidentes graves de segurança > Espaço do MSIM.
    2. Na lista Incidentes de segurança graves, selecione Candidatos.
    3. No formulário Incidentes de segurança, selecione o incidente proposto para promoção.
    4. Opcional: Revise os detalhes do incidente de segurança na seção Detalhes ou exiba os detalhes estendidos no registro do incidente em uma guia separada clicando em Exibir mais detalhes.
    5. Promova o incidente de segurança ou rejeite a proposta de promoção.
      • Para promover o incidente, clique em Promover a incidente de segurança grave.
      • Para rejeitar a proposta de promoção, clique em Rejeitar como incidente de segurança grave.
    6. Selecione Salvar.

    Resultado

    • Se você rejeitou a proposta de promoção, o incidente não será promovido e a entrada do incidente será movida para a guia Rejeitado.
    • Se você promoveu o incidente, a entrada do incidente será movida para a guia Abrir e o registro de segurança exibirá um marcador indicando que é um incidente de segurança grave.
    • A decisão é listada na seção Atividade do espaço do MSIM.

    Depois que um incidente é promovido, a configuração padrão é aplicada.

    • Uma estrutura de pastas é criada com base na configuração do modelo de pasta.
    • Os canais de bate-papo são criados com base na configuração dos canais.
    • Uma mensagem de e-mail é enviada aos usuários designados. A notificação padrão contém um link para o incidente de segurança grave e os detalhes do incidente. Os usuários designados agora também têm acesso aos recursos de colaboração, portanto, a notificação também inclui o nome do Microsoft Team e um link para pastas do Microsoft SharePoint relacionadas ao incidente.