重大なセキュリティインシデントとして提案

重大なセキュリティインシデント (MSI) としてセキュリティインシデントを提案します。

始める前に

必要なロール：sn_si.analyst

手順

1. 次のように移動する。 ワークスペース > セキュリティインシデントレスポンスワークスペース.
2. 任意のセキュリティインシデントを開きます。
3. [重大なセキュリティインシデントに提案 (Propose to Major Security Incident)] をクリックします。

   

4. フォームで、[検出日]、[正当性]、[潜在的な影響] などのフィールドに入力します。
5. [提案] をクリックします。
   インシデントレコードが重大なセキュリティインシデント候補として提案されます。
   インシデントレコードが重大なセキュリティインシデント候補として提案されると、[重大なセキュリティインシデント候補 (Major Security Incident Candidate)] タグが適用され、セキュリティインシデントフォームのバナーに表示されます。

   注:

   インシデントを提案しない場合、または重大な影響がない場合は、[重大なセキュリティインシデントからリンク解除] をクリックします。インシデントはリンク解除され、是正のためセキュリティアナリストに表示されます。