Identifier tous les éléments de configuration affectés par un incident de sécurité
Si vous savez quelle ressource (serveur, poste de travail ou autre élément de configuration) est à l’origine d’un incident de sécurité et que vous souhaitez identifier les ressources connexes et les services aux entreprises qui peuvent être affectés, vous pouvez utiliser la carte Business Service Management (BSM).
Avant de commencer
Rôle requis : admin ou sn_si.admin
Pourquoi et quand exécuter cette tâche
La carte BSM affiche les dépendances en amont et en aval d’un CI racine sélectionné.
Il existe deux méthodes que vous pouvez utiliser pour afficher la carte BSM pour un CI :
- Si vous souhaitez afficher les CI dans le contexte d’une tâche, affichez-les depuis le formulaire d’incident de sécurité.
- Si vous ne souhaitez pas afficher les CI du point de vue d’une tâche, affichez-les à partir de la barre de navigation.
Procédure
-
Dans le formulaire Incident de sécurité, renseignez le champ Élément de configuration , puis cliquez sur l’icône de carte BSM (
).
L’écran de carte BSM affiche la carte du dernier incident auquel vous avez accédé dans Incident Management ou du dernier incident de sécurité auquel vous avez accédé dans Security Incident Management. -
Cliquez sur les icônes en regard d’un élément de configuration pour afficher différents types de détails sur la ressource (serveur, bureau ou autre CI).
Par exemple, cliquez sur l’icône d’alerte (
) pour afficher les alertes associées au CI.Remarque :Pour afficher une liste de toutes les icônes disponibles, cliquez sur Filtres au-dessus de la carte BSM et développez Filtrer les types de tâches.