Ajouter au ticket
Ajouter des observables, des indicateurs ou d’autres objets au ticket.
Avant de commencer
Rôle requis : sn_sec_tisc.analyst
Voici la procédure qui montre comment ajouter un ticket à un enregistrement observable.
Procédure
- Accédez à la Espaces de travail > Centre de sécurité des renseignements sur les menaces > Bibliothèque de Renseignements sur les menaces > Observables > Tous les observables.
- Sélectionnez le ou les observables.
-
Cliquez sur le bouton Add to Case (Ajouter au ticket ).
Seuls les tickets pour lesquels l’enregistrement n’est pas déjà associé s’affichent.
-
Vérifiez si vous souhaitez ajouter l’enregistrement aux tickets existants et, si c’est le cas, sélectionnez le ticket de sortie. Sinon, cliquez sur Create New Case (Créer un ticket).
Créez un ticket en saisissant les informations suivantes.
Tableau 1. Créer un ticket Champ Description ID du ticket Un identificateur unique pour le ticket. Il s’agit d’un ID généré par le système. Brève description Résumé de la demande ou du problème faisant l’objet d’une enquête ou une brève description. Type de ticket Sélectionnez le type de ticket faisant l’objet d’une enquête. Les options possibles pour l’enquête sont les suivantes :
- Recherche des menaces
- Demande d’informations
- Ticket de gestion de la vulnérabilité
- Ticket de conformité
- Ticket de réponse aux incidents
- Ticket de collaboration
- Autres
Priorité Une évaluation de la gravité de la demande ou du problème. Groupe d'affectation Groupe affecté chargé de travailler sur le ticket. Affecté à L’analyste responsable du traitement d’un ticket. -
Cliquez sur Créer si vous créez un nouveau ticket.
Remarque :Le nouveau ticket est ajouté à la liste de tickets existante.
- Sélectionnez le ou les tickets nouvellement ajoutés.
-
Cliquez sur Ajouter.
Un message d’information s’affiche indiquant que les enregistrements sélectionnés sont ajoutés au ou aux tickets.