보안 인시던트 응답 기타 기록
이 섹션에는 IT 관련 기록 및 이메일 기록과 같은 다른 기록이 표시됩니다. IT 레코드에는 인시던트, 변경 요청, 문제 및 중단이 표시됩니다.
이메일에는 초안, 보낸 이메일, 받은 이메일이 표시됩니다.
인시던트 작성
보안 인시던트 내에 인시던트를 만듭니다.
시작하기 전에
필요한 역할: sn_si.analyst.
프로시저
-
인 시던트 생성을 클릭합니다.
여러 ITSM 인시던트, 문제 또는 변경 요청을 보안 인시던트에 연결
관련된 다수 IT Service Management (ITSM) 인시던트, 문제 또는 변경 요청을 보안 인시던트에 연결합니다.
시작하기 전에
필요한 역할: sn_si.analyst
프로시저
- 다음으로 이동 .
-
보안 인시던트 아이콘을
선택합니다.
- 인시던트 기록을 엽니다.
- 기타 기록 탭을 선택합니다.
- IT 기록에서 인시던트 또는 문제 또는 변경 요청을 선택합니다.
- 링크를 선택합니다.
- 선택한 보안 인시던트에 연결할 기록을 선택합니다 ITSM .
- 링크를 선택합니다.
결과
선택한 ITSM 기록은 선택한 보안 인시던트 기록의 IT 기록 섹션에 나열됩니다.
문제 작업 생성
문제 작업을 생성합니다.
시작하기 전에
필요한 역할: sn_si.analyst
프로시저
- 다음으로 이동 .
- 인시던트 기록을 엽니다.
- 문제 생성을 선택합니다.
- 구성 항목, 위치, 영향, 긴급도, 우선순위 및 간단한 설명과 같은 상세 정보를 입력합니다.
- 생성을 선택합니다.
- 문제 작업이 생성됩니다.
변경 요청 만들기
변경 요청을 생성합니다.
시작하기 전에
필요한 역할: sn_si.analyst.
프로시저
- 다음으로 이동 .
- 인시던트 기록을 엽니다.
- 변경 요청 생성을 클릭합니다.
- 구성 항목, 위치, 우선순위 및 간단한 설명과 같은 상세 정보를 입력합니다.
- 만들기를 클릭합니다.
- 변경 요청이 생성됩니다.
중단 생성
구성 항목의 중단 시간을 추적하기 위해 인시던트의 중단을 기록합니다.
시작하기 전에
필요한 역할: sn_si.analyst
프로시저
- 다음으로 이동 .
- 인시던트 기록을 엽니다.
- 중단 생성을 클릭합니다.
- 구성 항목, 시작 날짜, 종료 날짜, 유형 및 간단한 설명과 같은 상세 정보를 입력합니다.
- 만들기를 클릭합니다.
이메일 작성
분석가는 보안 인시던트에서 직접 이메일을 작성할 수 있습니다.
시작하기 전에
필요한 역할: sn_si.analyst
프로시저
-
오버플로우를 클릭하고 이메일 작성을 선택합니다.
-
이메일 양식 내에서 빠른 메시지를 클릭하여 이메일 작성 섹션의 오른쪽에 표시되는 빠른 메시지를 봅니다.
사용 가능한 빠른 메시지가 표시됩니다. 메시지를 선택하고 삽입을 클릭합니다. 메시지가 이메일 본문에 삽입됩니다.
-
이메일을 작성하고 이메일 보내기를 클릭합니다.
주:빠른 메시지를 구성하는 방법:이메일을 초안으로 저장할 수 있습니다. 이러한 초안 이메일은 기타 기록 탭에서 사용할 수 있습니다.
-
빠른 메시지(sys_email_canned_message) 테이블을 검색합니다.
-
제목 과메시지 본문을 입력하고 테이블: 보안 인시던트(sn_si_incident) 및 활성 확인란을 선택합니다.
-
빠른 메시지(sys_email_canned_message) 테이블을 검색합니다.
-
응답 템플릿을 선택하고 클립보드에 복사를 클릭한 다음 필요한 경우 템플릿을 적용합니다.
응답 템플릿 구성 방법:
-
응답 템플릿(sn_templated_snip_note_template) 테이블을 검색합니다.
-
이름, 짧은 이름을 입력하고 테이블: 보안 인시던트(sn_si_incident) 및 템플릿 본문을 선택합니다.
-
응답 템플릿(sn_templated_snip_note_template) 테이블을 검색합니다.