Affichez, modifiez et affectez des incidents de sécurité non affectés avec l’option Application Security Incident Response Mobile

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture

    • À partir de votre équipement mobile, affichez, modifiez et affectez les incidents (Réponse aux incidents de sécuritéSIR). Affichez les listes connexes et la piste d’audit des notes de travail pour plus de détails sur les incidents.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    Dans la liste des enregistrements, affectez-vous un incident de sécurité ouvert et non affecté ou affectez-le à un autre analyste de votre groupe. Vous pouvez également afficher les détails et les listes connexes de l’enregistrement ou ajouter une note de travail avant l’affectation. Temps d’exécution de cette tâche : 5 à 10 minutes.

    Procédure

    1. Si vous n’êtes pas connecté à votre instance Now Platform sur votre équipement mobile, pour plus d’informations, consultez Connectez-vous à Application Security Incident Response Mobile.
    2. Avec l’écran d’accueil Incidents de sécurité affiché, appuyez sur Incidents non affectés.

      Si vous quittez l’application Application Security Incident Response Mobile après vous être connecté, appuyez à tout moment sur l’application Now Agent pour revenir au dernier écran que vous avez affiché.

      Applet Incidents non affectés mise en surbrillance.
      L’écran Incidents non affectés s’affiche avec une liste d’enregistrements d’incidents de sécurité non affectés.
      Liste des incidents de sécurité non affectés.
    3. Facultatif : Reportez-vous à Rechercher des incidents de sécurité avec l’icône Application Security Incident Response Mobile la recherche d’incidents de sécurité correspondant à des critères spécifiques.
      Alternativement, avec l’icône de filtre ( icône Filtre.) affichée, définissez des filtres pour limiter le nombre d’enregistrements sur la liste. Le filtrage des enregistrements sur les écrans de l’application Mobile fonctionne comme le filtrage avec un créateur de conditions sur Now Platform.
    4. Pour affecter ou réaffecter un enregistrement d’incident de sécurité ouvert directement à partir de la liste, avec la liste des enregistrements d’incidents de sécurité ouverts non affectés affichée, faites glisser vers la gauche sur un enregistrement pour ouvrir le menu.
      Action de balayage sur un enregistrement d’incident de sécurité non affecté.
    5. Choisissez-en un dans le menu pour continuer.
      OptionDescription
      M'affecter Affectez-vous l’incident de sécurité. Si l’incident de sécurité vous est déjà affecté, cette option ne s’affiche pas.
      Réaffecter Pour affecter ou réaffecter le groupe d’affectation :
      1. Appuyez sur Groupe d'affectation.
      2. Appuyez sur un groupe de la liste qui s’affiche ou saisissez du texte dans le champ de recherche. Le groupe doit être un groupe d’affectation lié à la sécurité.

      Pour affecter ou réaffecter l’incident de sécurité à un membre du groupe d’affectation :

      1. Appuyez sur Affecté à.
      2. Appuyez sur un nom dans la liste qui s’affiche ou saisissez du texte dans le champ de recherche.

      Appuyez sur l’icône d’envoi ( icône d’envoi sur Android.)ou sur Envoyer pour enregistrer et soumettre vos modifications.
    6. Alternativement, lorsque l’écran Incidents non affectés s’affiche, appuyez sur un enregistrement de la liste.
    7. Sur l’enregistrement ouvert qui s’affiche, choisissez une option dans la table suivante pour continuer.
      Incident de sécurité non affecté avec onglets mis en surbrillance.
      OptionDescription
      Appuyez sur l’icône de menu ( icône Menu.) en haut à droite de l’écran. Dans le menu qui s’affiche, choisissez l’une des options suivantes.
      • Appuyez sur Modifier. Avec l’écran Modifier l’incident de sécurité affiché, appuyez sur un champ pour le développer et choisissez une ou plusieurs des options qui s’affichent. Vous pouvez également appuyer sur l’icône de recherche et saisir du texte.
      • Pour affecter ou réaffecter l’incident, appuyez sur Réaffecter ou Me l’affecter. Suivez les instructions décrites dans le tableau précédent.

      Une fois que vous avez terminé vos modifications, appuyez sur l’icône d’envoi ( icône d’envoi sur Android.)ou sur Envoyer pour enregistrer vos modifications et mettre à jour l’incident de sécurité.
      Onglet Flux d’activité

      Avec l’onglet Flux d’activité sélectionné, examinez la piste d’audit des notes de travail, des activités et des commentaires supplémentaires de l’enregistrement. Appuyez sur l’icône Plus ( icône Plus.)pour ajouter une note de travail ou joindre un fichier.
      Onglet Liste connexe

      Avec l’onglet Liste connexe sélectionné, affichez les éléments sur l’une des listes connexes renseignées dans l’incident de sécurité.

      Appuyez sur un élément de la liste qui s’affiche pour afficher les détails d’une liste connexe. Dans les listes d’éléments qui s’affichent, appuyez sur un élément pour continuer à afficher les flux d’activité et les listes connexes associés à l’incident de sécurité parent.
      Icônes d’écran en bas de l’écran. En bas de l’écran, choisissez-en un pour continuer.
      • Appuyez sur l’icône Incidents de sécurité pour revenir à l’écran d’accueil.
      • S’il s’affiche, appuyez sur une icône pour ouvrir une autre ServiceNow® application Mobile.
      • Appuyez sur Notification pour afficher les Now Platform notifications du et du Application Security Incident Response Mobile.
      • Appuyez sur Paramètres et choisissez-en un pour continuer.
        • Affichez des informations sur l’instance Now Platform sur votre appareil.
        • Déconnectez-vous de l’instance actuelle Now Platform .