승격 대상 Major Security Incident

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • (MSIM) 작업 공간을 통해 보안 인시던트를 중요 보안 인시던트로 승격하거나 승격된 제안을 거부합니다 중요 보안 인시던트 관리 .

    시작하기 전에

    필요한 역할: sn_msi.workspace_admin

    프로시저

    1. 다음으로 이동 모두 > Major Security 인시던트 관리 > MSIM 작업 공간레이블이 표시됩니다.
    2. 중요 보안 인시던트 목록에서 후보를 선택합니다.
    3. 보안 인시던트 양식에서 승격을 위해 제안된 인시던트를 선택합니다.
    4. 옵션: 세부 정보 섹션에서 보안 인시던트의 세부 정보를 검토하거나 추가 세부 정보 보기를 클릭하여 별도의 탭에서 인시던트 레코드의 확장된 세부 정보를 확인합니다.
    5. 보안 인시던트를 승격하거나 승격 제안을 거부합니다.
      • 인시던트를 승격하려면 중요 보안 인시던트로 승격을 클릭합니다.
      • 프로모션 제안을 거부하려면 중요 보안 인시던트로 거부를 클릭합니다.
    6. 저장을 선택합니다.

    결과

    • 승격 제안을 거부한 경우 인시던트가 승격되지 않고 인시던트 항목이 거부됨 탭으로 이동합니다.
    • 인시던트를 승격한 경우 인시던트 항목이 오픈 탭으로 이동하고 보안 기록에 중요 보안 인시던트임을 나타내는 태그가 표시됩니다.
    • 결정 사항은 MSIM 작업 영역의 활동 섹션에 나열됩니다.

    인시던트가 승격되면 기본 구성이 적용됩니다.

    • 폴더 구조는 폴더 템플릿 구성에 따라 생성됩니다.
    • 채팅 채널은 채널 구성에 따라 생성됩니다.
    • 지정된 사용자에게 이메일 메시지가 전송됩니다. 기본 알림에는 중요 보안 인시던트에 대한 링크와 인시던트의 상세 정보가 포함되어 있습니다. 지정된 사용자는 이제 공동 작업 자원에도 액세스할 수 있으므로 알림에는 Microsoft 팀 이름 및 인시던트와 관련된 Microsoft SharePoint 폴더 링크도 포함됩니다.