Mit dem Arbeitsbereich für Security Incident Response können Sie Security Incidents als schwerwiegende Security Incidents vorschlagen, heraufstufen oder verknüpfen, wenn die Incidents als kritische Bedrohung für die Organisation identifiziert werden.

Nachdem Sie Management schwerwiegender Sicherheits-Incidents (MSIM) in Ihrer Instanz Now Platform ] installiert haben, können Sie den Übergang von Security Incidents zu schwerwiegenden Incidents handhaben.

Die UI-Aktionen Management schwerwiegender Sicherheits-Incidents (MSIM) werden rechts oben im Banner des Security Incident-Formulars im SIR-Arbeitsbereich angezeigt. Wählen Sie die zutreffende UI-Aktion aus.

Hinweis:

Einige Aktionen sind kontextbezogen. Beispielsweise ist die Aktion Verknüpfung aufheben nur verfügbar, wenn der Security Incident bereits vorgeschlagen oder heraufgestuft oder mit einem schwerwiegenden Security Incident verknüpft ist.