重大なセキュリティインシデントに昇格

セキュリティインシデントを重大なセキュリティインシデントに昇格します。

始める前に

必要なロール：sn_si.analyst

手順

1. 次のように移動する。 ワークスペース > セキュリティインシデントレスポンスワークスペース.
2. 任意のセキュリティインシデントを開きます。
3. [重大なセキュリティインシデントに昇格] をクリックします。
4. フォームで、[検出日]、[推定解決日]、[正当性]、[潜在的な影響] などのフィールドに入力します。

   

5. [昇格] をクリックします。
   インシデントレコードが重大なセキュリティインシデントとして昇格されます。
   インシデントレコードが重大なセキュリティインシデントとして提案されると、[重大なセキュリティインシデント] タグが適用され、フォームのバナーに表示されます。

   注:

   そのインシデントが重大でない場合は、重大なインシデントのリンクを解除することもできます。その場合、インシデントはリンク解除され、セキュリティアナリストが是正するリストビューに表示されます。