Ajouter un incident de sécurité au ticket TISC

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Ajoutez des incidents de sécurité aux enregistrements de tickets TISC.

    Avant de commencer

    Rôle requis : sn_si.analyst, sn_sec_tisc.case_write

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Tous.
    2. Localisez et ouvrez tout incident de sécurité spécifique sur lequel vous enquêtez.
      Cela peut également être fait en recherchant l’ID de l’incident, en naviguant à partir de la section Filtres rapides ou en filtrant l’état de l’incident.
    3. Cliquez sur l’icône Plus d’actions .
    4. Cliquez sur l’action Ajouter au ticket TISC .
      La boîte de dialogue Ajouter au ticket TISC s’affiche et ne montre que les tickets TISC pour lesquels l’incident n’est pas déjà associé.
    5. Sélectionnez le ou les tickets dans la boîte de dialogue Add to Case (Ajouter au ticket ).
      Ajouter au modal du ticket TISC
      Remarque :
      Créez un nouveau ticket TISC s’il n’existe aucun enregistrement de ticket. Pour en savoir plus sur la création de tickets, reportez-vous à la section Création de tickets à l’aide de la Console d’analyste de menaces.
    6. Cliquez sur Ajouter.
    7. Cliquez sur l’enregistrement du ticket pour afficher le ticket dans TISC à partir du message d’informations affiché ou du flux d’activité .
      Remarque :
      Pour afficher les incidents de sécurité liés, cliquez sur l’enregistrement de ticket particulier dans le flux d’activité de l’incident de sécurité. En cliquant dessus, vous accéderez à l’enregistrement du ticket dans l’espace de travail TISC et les incidents de sécurité seront ajoutés sous l’onglet Artefacts du module Gestion des tickets.