Utilisation des enregistrements d’incidents de sécurité

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • L’enregistrement d’incident de sécurité se compose des éléments suivants.

    Composants clés disponibles sur un enregistrement d’incident de sécurité :
    Figure 1. Composants clés d’un incident de sécurité
    Utilisation des enregistrements d’incidents de sécurité
    Numéro Nom Description
    1 Numéro de l'incident de sécurité Le numéro d’incident de sécurité est disponible en regard du nom de l’onglet.
    2 Description courte Brève description de l’incident de sécurité qui s’affiche au-dessus de la bannière du formulaire.
    3 Bannière de formulaire Il s’agit d’une section en lecture seule, qui contient les champs clés tels que la catégorie, la priorité, le score de risque, l’état et les détails d’affectation de l’incident.
    Remarque :
    Les balises de plate-forme régulières peuvent également être appliquées ici.
    4 Balises de sécurité Affiche les balises de sécurité associées à un incident de sécurité.
    5 Vue d'ensemble Fournit une vue d’ensemble instantanée de l’incident de sécurité : description, impact sur l’entreprise, comprenant les détails des actifs par type, les utilisateurs affectés par criticité, les éléments de renseignements sur les menaces, comprenant les observables par résultat et par type, les tâches de réponse, les incidents de sécurité connexes comprenant les incidents de sécurité enfants et les incidents de sécurité similaires.
    6 Détails L’onglet Détails affiche le formulaire d’incident de sécurité.
    7 Examen L’onglet Examiner affiche l’expérience d’enquête sur les incidents.
    8 Playbook Le Playbook est déclenché via le Concepteur d’automatisation de processus (PAD). Si un processus est créé et si une condition de déclenchement est définie pour déclencher le playbook pour un incident de sécurité. Puis un playbook apparaît.
    9 Tâches de réponse Les tâches de réponse capturent toutes les tâches de réponse associées à un incident de sécurité.
    10 Enregistrements connexes L’onglet Enregistrements connexes comprend toutes les listes connexes de l’interface utilisateur classique dans cette section. Les listes connexes sont regroupées sous différentes sections telles que l’impact sur l’entreprise, les renseignements sur les menaces, etc. pour faciliter la navigation.
    11 Autres enregistrements L’onglet Autres enregistrements comprend des enregistrements informatiques tels que des demandes de changement, des incidents et des e-mails regroupés et affichés dans cette section.
    12 Onglet Revue post-incident À mesure que l’incident de sécurité progresse vers l’état de révision, l’onglet Revue post-incident s’affiche avec les évaluations et les rapports post-incident dans l’onglet.
    13 Menu contextuel Fournit un accès facile aux actions rapides et est disponible dans tous les onglets pour que l’analyste puisse y accéder en cas de besoin.

    Le menu contextuel permet de naviguer facilement vers les multiples ressources telles que :

    1. Flux d'activité
    2. Playbook
    3. Assistant analyste
    4. Runbook
    5. Modèles
    6. Pièces jointes
    14 Actions d’interface utilisateur du formulaire Les différentes actions d’interface utilisateur du formulaire d’incident de sécurité sont affichées en haut à droite du formulaire d’incident. Les actions d’interface utilisateur de formulaire disponibles sont :
    • Discuter
    • Enregistrer
    • Créer une tâche de réponse
    • Rédiger un e-mail
    • Ajouter un Playbook
    • Ouvrir les workflows associés
    • Incident en Crète
    • Créer un problème
    • Créer une demande de changement
    • Créer une panne
    • Calculer la gravité
    • Lier à Incident de sécurité majeur
    • Proposer en tant que Incident de sécurité majeur
    • Promouvoir à Incident de sécurité majeur
    • Exécuter une ou plusieurs actions supplémentaires sur le point de terminaison
    • Associer la technique MITRE ATT&CK
    • Basculer vers l’interface utilisateur classique
    • Ajouter au ticket de sécurité
    • Supprimer

    Pour plus d'informations, consultez Utiliser les actions d’interface utilisateur du formulaire.