Suivez ces étapes pour découvrir comment utiliser le playbook de demande juridique dans l’espace de travail MSIM et ses options.
Avant de commencer
Rôle requis : sn_msi.workspace_manager.
Procédure
-
Dans l’espace de travail MSIM, ouvrez un incident de sécurité majeur.
-
Sélectionnez l'onglet Playbook.
Vous pouvez afficher les playbooks qui ont été activés pour l’incident de sécurité majeur.
Remarque : Si vous ne voyez pas les playbooks répertoriés, vous devez accéder à PAD et leur permettre de les afficher dans l’onglet Playbook .
-
Sélectionnez le Playbook de demande juridique.
-
Cliquez sur chaque voie pour savoir quelles tâches ont été effectuées par ce playbook.
-
Cliquez sur Analyse pour afficher la liste des activités effectuées au cours de la phase d’analyse.
Vous avez la possibilité de le modifier selon vos besoins.
-
De même, vous pouvez cliquer sur Contenir, Éradiquer et Examiner pour afficher la liste des activités qui ont été effectuées dans la phase respective.
Vous avez la possibilité de les modifier selon vos besoins. S’il reste une activité ou une action utilisateur à effectuer, elle s’affiche dans la phase respective.
-
Si une activité ou une action utilisateur restante est requise dans l’une des phases, cliquez sur la phase correspondante et effectuez l’action pour terminer l’activité.