Lier l’enregistrement de l’évaluation des vulnérabilités à un incident de sécurité majeur dans Gestion des incidents de sécurité majeurs
Vous pouvez lier, proposer ou promouvoir l’enregistrement de l’évaluation à condition d’avoir Incident de sécurité majeur accès à l’application Gestion des incidents de sécurité majeurs .
Avant de commencer
Rôle requis : sn_vul_analyst.vul_event_manager, sn_si.analyst, sn_msi.workspace_admin
Pourquoi et quand exécuter cette tâche
Vous pouvez déplacer l’enregistrement d’évaluation pour qu’il soit associé à un incident de sécurité majeur existant, créer un nouveau MSI à partir de l’enregistrement d’évaluation ou promouvoir l’enregistrement de l’évaluation des vulnérabilités en incident de sécurité majeur. Exploitez les fonctionnalités telles que les Gestion des incidents de sécurité majeurs intégrations avec Microsoft Teams et Microsoft SharePoint.
Vous pouvez également afficher le lien vers les incidents de sécurité majeurs sur l’espace de travail du gestionnaire de vulnérabilité pour les éléments vulnérables. Le MSIM lien sera associé à l’évaluation de vulnérabilité qui s’affichera sur les éléments de vulnérabilité ainsi que sur les autres espaces de travail de Réponse aux vulnérabilités.
Procédure
- Accédez à la .
- Sélectionnez l’enregistrement d’évaluation que vous souhaitez associer à un incident de sécurité majeur.
- Sélectionnez l’icône Actions supplémentaires , dans l’onglet Détails .
-
Sélectionnez l'une des options suivantes :
Option Description Lier à l'incident de sécurité majeur Sélectionnez l’enregistrement MSI existant dans la liste des incidents de sécurité majeurs. L’enregistrement de l’évaluation des vulnérabilités est lié à l’incident de sécurité majeur existant.
Proposer comme incident de sécurité majeur Entrez les détails suivants et sélectionnez Proposer. - Date de détection
- Justification
- Impact potentiel
Promouvoir comme incident de sécurité majeur Renseignez les données suivantes et sélectionnez Promouvoir. - Date de détection
- Date de résolution estimée
- Justification
- Impact potentiel
- Sélectionnez Enregistrer.
Que faire ensuite
Sélectionnez l’enregistrement MSI pour ouvrir l’enregistrement dans la Gestion des incidents de sécurité majeurs vue.