Traiter les incidents de sécurité à l’aide de Affectation de travail avancée

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture
  • Gérez les incidents de sécurité qui vous sont affectés à l’aide SIR Workspace de Affectation de travail avancée.

    Avant de commencer

    Rôle requis : sn_si.analyst et awa_agent

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
    2. Sélectionnez le bouton Boîte de réception .
    3. Indiquez votre état de disponibilité en sélectionnant votre état de présence dans le champ État .
      Les états de présence disponibles sont les suivants :
      • Disponible : vous êtes disponible et pouvez accepter les incidents de sécurité. L’affectation des incidents entrants dépend du canal de service configuré, des files d’attente et des règles d’affectation.
        Remarque :
        Si l’affectation automatique a été activée, les incidents de sécurité vous sont directement affectés.
      • Absent : vous n’êtes pas disponible pour accepter les affectations d’incidents entrants.
      • Hors ligne (valeur par défaut) : vous êtes hors ligne et n’êtes pas disponible pour accepter des affectations d’incidents entrants.
    4. Acceptez ou rejetez une affectation d’incident de sécurité.
      Remarque :
      Si la gestion des rejets n’a pas été activée dans AWA, l’option Rejeter n’est pas disponible.
      • Acceptez l’incident en sélectionnant Accepter.

        L’incident vous est affecté.

      • Rejetez l’incident en sélectionnant Rejeter et sélectionnez un motif de rejet.