Ajoutez les utilisateurs affectés qui n’ont pas pu être mis en correspondance avec les enregistrements utilisateur système existants pendant le traitement des données afin de préserver le contexte pour les analystes de sécurité.
Avant de commencer
Rôle requis : sn_si.analyst
Procédure
-
Accédez à la .
-
Ouvrez un incident de sécurité pour lequel vous souhaitez ajouter un utilisateur affecté sans correspondance.
-
Sélectionnez l’onglet Enregistrements connexes .
-
Sélectionnez les utilisateurs affectés sans correspondance dans la liste Impact sur l’entreprise .
-
Sur la page Utilisateurs affectés sans correspondance, sélectionnez Nouveau.
-
Renseignez les champs du formulaire Créer un utilisateur sans correspondance d’incident de sécurité.
| Champ |
Description |
| Incident de sécurité |
Numéro de l’incident de sécurité. Cette valeur est renseignée automatiquement à partir du numéro d’incident de sécurité. |
| Informations utilisateur |
Informations de l’utilisateur affecté. Par exemple, nom, e-mail. Cette valeur doit être unique pour chaque utilisateur. |
-
Sélectionnez Enregistrer.
Résultats
L’utilisateur affecté sans correspondance nouvellement ajouté est ajouté sur la page Utilisateurs affectés sans correspondance.