Afficher les éléments connexes pour un incident de sécurité
Vous pouvez afficher des éléments connexes, tels que des incidents de sécurité similaires et enfants, des utilisateurs associés, des groupes de vulnérabilité et des éléments vulnérables associés à un incident de sécurité.
Avant de commencer
Rôle requis : sn_si.basic
Procédure
- Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
- Ouvrez l’incident de sécurité pour lequel vous souhaitez afficher les éléments connexes.
- Sélectionnez l’ongletEnregistrements connexes .
-
Sélectionnez l’une des listes connexes pour afficher ou ajouter des informations sur l’incident de sécurité.
Onglet Description Incidents de sécurité enfants Enregistrement de tâche associé au problème qui a créé cet incident de sécurité. Incidents de sécurité similaires D’autresincidents de sécurité associés à l’un des mêmes enregistrements observables. Le bouton Lier en tant qu’enfants permet d’affecter les incidents de sécurité similaires sélectionnés comme enfants de l’incident de sécurité actuellement ouvert.
Éléments de configuration associés Affiche une liste d’incidents de sécurité contenant des éléments de configuration avec le même observable que cet incident de sécurité. Cette liste peut être filtrée à l’aide du groupe de filtres d’exclusions de CI . Lorsqu’un observable est ajouté à un incident de sécurité, cette liste est automatiquement mise à jour. Par défaut, les observables avec un type de contexte Destination sont exclus.
Utilisateurs associés Affiche une liste d’incidents de sécurité contenant des utilisateurs ayant les mêmes observables que cet incident de sécurité. Cette liste peut être filtrée à l’aide du groupe de filtres d’exclusion d’utilisateurs . Lorsqu’un observable est ajouté à un incident de sécurité, cette liste est automatiquement mise à jour. Par défaut, les observables avec un type de contexte Destination sont exclus. Groupe de filtres connexes Une fois les éléments de configuration identifiés, tout CI ou groupe de filtres correspondant est automatiquement ajouté. Groupes de vulnérabilité Si Réponse aux vulnérabilités elle est activée, vous pouvez afficher les groupes de vulnérabilités associés à cet incident de sécurité. Éléments vulnérables S’il Réponse aux vulnérabilités est activé, vous pouvez afficher les éléments de vulnérabilité associés à cet incident de sécurité. Risques Si l’un des modules d’extension de base de la Gestion des risques (Gestion de la politique et de la conformité, Audit, Gestion ou Gestion des risques) est activé, vous pouvez afficher ou ajouter les risques associés à l’incident de sécurité. Cetteliste connexe peut provenir du menu contextuel de l’en-tête du formulaire sous Configurer > Listes connexes.
Événements d’éléments de configuration Onglet pour afficher les événements, ilGestion des événements est activé. Alertes relatives aux éléments de configuration Onglet pour afficher les alertes, si elleGestion des événements est activée. Tickets du service client Onglet permettant d’afficher Service client les informations du ticket, ilService client est activé. - Sélectionnez l’un des liens connexes suivants pour actualiser l’incident de sécurité :
- Sélectionnez Soumettre.