Promouvoir en Incident de sécurité majeur

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture

    • Promouvoir un incident de sécurité en un incident de sécurité majeur ou rejeter les propositions promues via l’espace de Gestion des incidents de sécurité majeurs travail (MSIM).

    Avant de commencer

    Rôle requis : sn_msi.workspace_admin

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Listes.
    2. Sélectionnez l’incident de sécurité dans la catégorie connexe que vous souhaitez promouvoir comme incident de sécurité majeur.
      Passez en revue les détails de l’incident de sécurité dans la section Détails ou affichez les détails étendus dans l’enregistrement d’incident dans un onglet distinct en cliquant sur Afficher plus de détails.
    3. Sélectionnez l’icône Actions supplémentaires , puis sélectionnez Promouvoir en incident de sécurité majeur.
    4. Renseignez les champs de la boîte de dialogue Promouvoir un incident de sécurité majeur.
      1. Date de détection : date à laquelle l’incident de sécurité majeur a été créé ou proposé pour la première fois.
      2. Date de résolution estimée : date de résolution estimée à laquelle la résolution de l’incident de sécurité majeur est estimée.
      3. Nom de code : sélectionnez le nom de code de l’incident de sécurité majeur.
        Par exemple, Blue Tiger.
      4. Catégorie : sélectionnez la catégorie de l’incident de sécurité majeur.
        Par exemple, Mauvaise configuration.
      5. Justification : indiquez la justification de la proposition d’incident.
      6. Impact potentiel : indiquez l’impact de l’incident.
    5. Sélectionnez Proposer.
    6. Faites la promotion de l’incident de sécurité ou refusez la proposition de promotion.
      • Pour promouvoir l’incident, cliquez sur Promouvoir en incident de sécurité majeur.
      • Pour rejeter la proposition de promotion, cliquez sur Rejeter en tant qu’incident de sécurité majeur.
    7. Sélectionnez Enregistrer.

    Résultats

    • Si vous avez rejeté la proposition de promotion, l’incident n’est pas promu et l’entrée d’incident est déplacée vers l’onglet Rejeté.
    • Si vous avez promu l’incident, l’entrée d’incident se déplace vers l’onglet Ouvrir et l’enregistrement de sécurité affiche une balise indiquant qu’il s’agit d’un incident de sécurité majeur.
    • La décision est répertoriée dans la section Activité de l’espace de travail MSIM.

    Une fois qu’un incident est promu, la configuration par défaut est appliquée.

    • Une structure de dossiers est créée en fonction de la configuration du modèle de dossier.
    • Les canaux de messagerie instantanée sont créés en fonction de la configuration des canaux.
    • Un message électronique est envoyé aux utilisateurs désignés. La notification par défaut contient un lien vers l’incident de sécurité majeur et les détails de l’incident. Les utilisateurs désignés ont également désormais accès aux ressources de collaboration, de sorte que la notification inclut également le nom de l’équipe Microsoft et un lien vers les dossiers Microsoft SharePoint liés à l’incident.