Incident de sécurité

Si l’aperçu de l’incident de sécurité n’est pas affiché, cliquez sur Aperçu dans la barre de progression.

Les deux figures suivantes montrent un exemple de l’aperçu de l’ensemble Now Platform de l’incident de sécurité. Cet exemple de l’aperçu de l’incident de sécurité est renseigné avec les champs d’alarmes mappés à partir de l’exemple LogRhythm d’alarme 13663.

Dans la figure suivante, les champs Élément de configuration, Utilisateur affecté, Priorité, Groupe d’affectation et Description brève de l’incident de sécurité sont renseignés.

Le champ Description est renseigné dans la moitié inférieure du formulaire d’incident de sécurité. Sous la section Éléments connexes, les champs Élément de configuration, Observable et Note de travail sont renseignés avec des valeurs. Si plusieurs valeurs sont mappées pour ces champs, chaque valeur s’affiche sur l’incident de sécurité, car chacun de ces champs peut en accepter plusieurs.

Conditions d’erreur dans l’aperçu

Les messages d’avertissement suivants peuvent s’afficher lors de la prévisualisation de l’incident de sécurité. Si un échantillon d’alarme ne répond pas aux critères de filtrage, l’incident de sécurité en entier n’est pas renseigné.

Valeur d’entrée introuvable

Si l’ID d’alarme est inclus dans les conditions de filtrage, un message d’avertissement peut toujours s’afficher si des valeurs d’entrée spécifiques ne sont pas trouvées pour certains champs mappés. Pour les besoins de l’exemple suivant, dans l’aperçu de l’enregistrement, supposons qu’il n’y ait aucune valeur dans le champ Affecté à , bien qu’il ait été mappé.

Pour ce type de message, vérifiez que la valeur d’entrée est correcte dans l’enregistrement de mappage. Dans ce cas, la personne figurant dans le champ Affecté à dans l’incident de sécurité est incorrecte dans l’instance Now Platform . Lorsque cette alarme est ingérée et qu’elle crée un incident de sécurité avec cette condition, les champs avec cette valeur d’entrée (Abel Tuter) sont laissés vides dans l’incident de sécurité.

Les autres messages en bleu sont informatifs et indiquent que ces champs n’ont aucune valeur à afficher dans l’aperçu. Cet aperçu permet à l’administrateur d’incident de sécurité qui configure le profil d’alarme de vérifier que ces champs ne doivent avoir aucune valeur à l’étape de création initiale, car dans certains cas, les champs d’incident de sécurité peuvent être renseignés ultérieurement automatiquement. D’autres erreurs de mappage sont également affichées.

Une fois que vous êtes satisfait du mappage et de l’aperçu de l’incident de sécurité, choisissez-en un pour continuer la configuration.

Une fois que vous avez prévisualisé l’incident de sécurité et que vous êtes satisfait des résultats, l’étape suivante consiste à Planifier et récupérer LogRhythm des alarmes.