Afficher les informations sur la tâche de réponse pour un incident de sécurité
Vous pouvez afficher des informations sur les tâches de réponse, telles que les SLA de tâche, les audits de score de risque et les pannes associées à un incident de sécurité.
Avant de commencer
Rôle requis : sn_si.basic
Procédure
- S’il n’est pas déjà ouvert, ouvrez l’incident de sécurité pour lequel vous souhaitez afficher les tâches de réponse.
- Cliquez sur le lien connexe Afficher les tâches de réponse .
-
Cliquez sur l’une des listes connexes pour afficher ou ajouter des informations sur l’incident de sécurité.
Onglet Description Tâches Affiche les tâches déjà définies pour l’incident de sécurité. Vous pouvez créer manuellement une tâche de réponse. Tâches de réponse Affiche les actions à effectuer en réponse à l’incident de sécurité. SLA de tâche Affichez ou ajoutez des SLA de tâche actifs qui ont été définis pour l’incident de sécurité. Audits de score du risque Un enregistrement d’audit pour chaque instance de changement de score de risque. Pannes Affichez ou ajoutez manuellement de nouveaux enregistrements de panne associés à l’incident de sécurité. Recherche d'e-mail Liste des enregistrements qui contient les critères de recherche permettant d’exécuter des requêtes sur un serveur de messagerie, tel qu’un serveur Microsoft® Exchange (en fonction de l’implémentation installée), et stocke les résultats reçus. Remarque :Si le n’est pas actif, le lien connexe de recherche d’e-mail ne s’affiche Intégration de Security Operations : option de recherche et de suppression d’e-mails pas. - Cliquez sur l’un des liens connexes suivants pour mettre à jour l’incident de sécurité :
- Lorsque vous avez terminé vos entrées, cliquez sur Envoyer.