Afficher les événements et alertes connexes dans les incidents de sécurité

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Au fur et à mesure qu’un incident de sécurité est en cours de traitement, vous pouvez afficher les détails des événements. Pour les alertes, vous pouvez afficher et confirmer ces alertes, et créer des incidents ou des incidents de sécurité à partir de celles-ci si nécessaire.

    Avant de commencer

    Le module d’extension de prise en charge de la gestion des événements de Réponse aux incidents de sécurité doit être activé.

    Rôle requis : si.sn_agent

    Procédure

    1. Accéder à une liste d’incidents de sécurité (par exemple, Tous > Incident de sécurité > Incidents > Incidents non affectés).
    2. Si les ressources affectées par l’incident de sécurité que vous visualisez ont reçu des alertes ou des événements au cours des 24 heures précédentes, l’une des listes connexes suivantes, ou les deux, s’affichent.
      • Alertes de CI d’incidents de sécurité
      • Incident de sécurité Événements CI
    3. Cliquez sur la liste connexe que vous souhaitez afficher.
      Liste connexe Description
      Alertes de CI d’incidents de sécurité Vous pouvez afficher les détails des alertes reçues au cours des 24 heures précédentes. Vous avez la possibilité de cliquer sur Confirmer pour indiquer que vous êtes au courant de l’alerte et qu’elle est en cours de traitement. Utilisez Fermer pour indiquer que l’alerte n’est pas importante.
      Incident de sécurité Événements CI Vous pouvez afficher les détails de l’événement reçu au cours des 24 heures précédentes.