Lier l’enregistrement d’évaluation de vulnérabilité à un incident de sécurité majeur dans Gestion des incidents de sécurité majeurs
Vous pouvez lier, proposer ou promouvoir l’enregistrement d’évaluation à condition d’avoir Major Security Incident accès à l’application Gestion des incidents de sécurité majeurs .
Avant de commencer
Rôle requis : sn_vul_analyst.vul_event_manager, sn_si.analyst, sn_msi.workspace_admin
Pourquoi et quand exécuter cette tâche
Vous pouvez déplacer l’enregistrement d’évaluation pour l’associer à un incident de sécurité majeur existant, créer un nouvel incident MSI à partir de l’enregistrement d’évaluation ou promouvoir l’enregistrement d’évaluation de vulnérabilité en incident de sécurité majeur. Exploitez les Gestion des incidents de sécurité majeurs fonctionnalités telles que les intégrations avec Microsoft Teams et Microsoft SharePoint.
Vous pouvez également afficher le lien vers les incidents de sécurité majeurs dans Vulnerability Manager Workspace pour les éléments vulnérables. Le MSIM lien sera associé à l’évaluation de vulnérabilité qui s’affichera sur les éléments de vulnérabilité ainsi que sur les autres espaces de travail de Vulnerability Response.
Procédure
- Accédez à la .
- Sélectionnez l’enregistrement d’évaluation que vous souhaitez lier à un incident de sécurité majeur.
- Sélectionnez l’icône Actions supplémentaires , dans l’onglet Détails .
-
Sélectionnez l'une des options suivantes :
Option Description Lier à l'incident de sécurité majeur Sélectionnez l’enregistrement MSI existant dans la liste des incidents de sécurité majeurs. L’enregistrement d’évaluation de la vulnérabilité est lié à l’incident de sécurité majeur existant.
Proposer comme incident de sécurité majeur Entrez les détails suivants et sélectionnez Proposer. - Date de détection
- Justification
- Impact potentiel
Promouvoir comme incident de sécurité majeur Entrez les détails suivants et sélectionnez Promouvoir. - Date de détection
- Date de résolution estimée
- Justification
- Impact potentiel
- Sélectionnez Enregistrer.
Que faire ensuite
Sélectionnez l’enregistrement MSI pour ouvrir l’enregistrement dans la Gestion des incidents de sécurité majeurs vue.