Fermer les incidents de sécurité

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Lorsqu’un incident de sécurité est passé à l’état Revue, il est possible de le fermer et de saisir un code de fermeture approprié. Les codes de fermeture peuvent être recherchés ultérieurement pour faciliter la localisation.

    Avant de commencer

    Rôle requis : sn_si.write

    Pourquoi et quand exécuter cette tâche

    Procédure

    1. Si l’incident de sécurité que vous souhaitez fermer n’est pas déjà ouvert, accédez à Incident de sécurité > Incidents > Afficher les incidentset localisez l’incident de sécurité que vous voulez fermer.
      Remarque :
      Si des évaluations de revue post-incident n’ont pas été terminées pour cet incident de sécurité, l’incident de sécurité ne peut pas être fermé. Retourner à Incident de sécurité > Revue post-incident > Toutes les révisions incomplètes, localisez les révisions incomplètes et demandez aux réviseurs de terminer leurs révisions ou d’annuler les évaluations restantes.
    2. Sélectionnez l’onglet Informations sur la fermeture et renseignez les champs comme il convient.
      Tableau 1. Incident de sécurité
      Champ Description
      Créer un article de la base de connaissances Option permettant de créer un brouillon d’article de la base de connaissances contenant le contenu de la revue post-incident.
      Code de fermeture Le code de fermeture qui décrit le mieux la raison pour laquelle vous fermez cet incident de sécurité.
      • Enquête terminée
      • Menace réduite
      • Vulnérabilité corrigée
      • Vulnérabilité non valide
      • Non résolu
      • Faux positif
      Fermé par Affiche l’utilisateur qui a fermé l’incident de sécurité après la mise à jour de l’enregistrement.
      Fermé Affiche la date et l’heure de fermeture après la mise à jour de l’enregistrement.
      Fermer les notes Remarques supplémentaires qui décrivent le résultat de la fermeture de cet incident de sécurité.
    3. Sélectionnez Mettre à jour.
    4. L’utilisateur affecté peut changer manuellement l’état sur Fermé.
      Remarque :
      Pour empêcher les utilisateurs de modifier les pièces jointes sur un incident de sécurité fermé, activez la propriété système sn_si.lock_attachments_on_closure .
      Lorsqu’un incident parent est fermé, toutes les tâches de réponse appartenant à l’incident enfant sont annulées. S’il n’y a pas d’autres types de tâches, l’incident enfant est également fermé.