SIR Formular nach einer Incident-Erfassung
Nachdem Now Platform den Incident Microsoft Azure Sentinel ] erfasst hat, wird ein Security Incident erstellt, und die Aktualisierungen werden an diesem Security Incident-Datensatz vorgenommen.
Arbeitsnotizen
Eine Arbeitsnotiz wird veröffentlicht, wenn ein Incident aggregiert wird und wenn Sie die Option Arbeitsnotiz für neuen Incident protokollieren in den Kriterienfür die Incident-Zusammenfassung konfiguriert haben. Das folgende Beispiel zeigt die Arbeitsnotizen in SIR.
Wenn Sie auf die Incident-Nummer klicken, können Sie den Datensatz für den internen Incident-Import anzeigen, der die Rohdaten zum Incident enthält. Das folgende Beispiel zeigt die Rohdaten zu Incidents in SIR.
Wenn Sie auf den Link Hier klicken klicken, können Sie den Datensatz in der Umgebung Microsoft Azure Sentinel anzeigen. Das folgende Beispiel zeigt den Datensatz in der Umgebung Microsoft Azure Sentinel.
Aggregierte Sentinel Incidents
Aggregierte Sentinel-Incidents anzeigen: Zeigen Sie die Incidents an, die zum Security Incident aggregiert wurden. Navigieren zu an.
Security Incident erstellen: Wählen Sie einen Incident aus der Liste aus, klicken Sie auf das Menü Aktionen, und klicken Sie dann auf Security Incident erstellen. Durch diese Option wird ein neuer Security Incident für den Incident erstellt. Dieser Incident wird aus dem übergeordneten Security Incident deaggregatiert.
Azure Sentinel-Warnungen
Um die Warnungen anzuzeigen, die dem Sentinel Incident zugeordnet sind, der den Security Incident ausgelöst hat, navigieren Sie zu an.