Affichez, modifiez et affectez des incidents de sécurité avec un score de risque supérieur à 60 avec l' Application mobile Réponse aux incidents de sécurité

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture

    • À partir de votre équipement mobile, affichez et modifiez Réponse aux incidents de sécurité (SIR) les incidents dont la valeur dans le champ de score de risque est supérieure à 60. Consultez les listes connexes et la piste d’audit des notes de travail pour plus de détails sur les incidents.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    À partir de la liste des enregistrements, affectez-vous un incident de sécurité ouvert dont le score de risque est supérieur à 60 à vous-même ou à un autre analyste de votre groupe. Vous pouvez également afficher les détails et les listes connexes de l’enregistrement ou ajouter une note de travail avant l’affectation. Temps nécessaire pour accomplir cette tâche : 5 à 10 minutes.

    Procédure

    1. Si vous n’êtes pas connecté à votre instance Now Platform sur votre équipement mobile, consultez .Connectez-vous au Application mobile Réponse aux incidents de sécurité
    2. Avec l’écran d’accueil Incidents de sécurité affiché, appuyez sur Score de risque > 60.

      Si vous quittez l’application Application mobile Réponse aux incidents de sécurité après vous être connecté, appuyez à tout moment sur l’application Now Agent pour revenir au dernier écran que vous avez affiché.

      Score de risque d’incident > applet 60 mis en surbrillance.
      L’écran Score de risque d’incident affiche une liste d’incidents de sécurité.
      Liste des incidents de sécurité avec un score de risque > 60.
    3. Facultatif : Reportez-vous à Rechercher des incidents de sécurité avec l’attribut Application mobile Réponse aux incidents de sécurité pour rechercher des incidents de sécurité qui correspondent à des critères spécifiques.
      Alternativement, avec l’icône de filtre ( icône de filtre.) affichée, définissez des filtres pour limiter le nombre d’enregistrements dans la liste. Le filtrage des enregistrements sur les écrans dans l’application mobile fonctionne comme avec un générateur de conditions sur Now Platform.
    4. Pour vous affecter un incident de sécurité ou le réaffecter directement à partir de la liste des enregistrements d’incidents de sécurité ouverts affichée, faites glisser un enregistrement vers la gauche pour ouvrir le menu.
      Score de risque d’incident > 60 faire glisser le menu.
    5. Choisissez-en un pour continuer.
      OptionDescription
      Mes affectations Vous affecter l’incident de sécurité. Si l’incident de sécurité vous est déjà affecté, cette option ne s’affiche pas.
      Réaffecter Pour affecter ou réaffecter le groupe d’affectation :
      1. Appuyez sur Groupe d'affectation.
      2. Appuyez sur un groupe dans la liste affichée ou saisissez du texte dans le champ de recherche. Le groupe doit être un groupe d’affectation lié à la sécurité.

      Pour affecter ou réaffecter l’incident de sécurité à un membre du groupe d’affectation :

      1. Appuyez sur Affecté à et
      2. Appuyez sur un nom dans la liste qui s’affiche ou saisissez du texte dans le champ de recherche.

      Appuyez sur l’icône d’envoi ( icône d’envoi dans Android.)ou sur Soumettre pour enregistrer et soumettre vos modifications.
    6. Pour afficher les détails d’un enregistrement d’incident de sécurité ouvert et afficher plus d’enregistrements associés et de listes connexes, appuyez également sur un enregistrement de la liste avec l’écran de score de risque d’incident affiché.
    7. Dans l’enregistrement ouvert qui s’affiche, choisissez une option dans la table suivante pour continuer.
      Enregistrement d’un incident de sécurité pour un score de risque > 60.
      OptionDescription
      Appuyez sur l’icône de menu Icône de menu en haut à droite de l’écran. Dans le menu qui s’affiche, choisissez l’une des options suivantes.
      • Appuyez sur Modifier. Avec l’écran Modifier l’incident de sécurité affiché, appuyez sur un champ pour le développer et choisissez une ou plusieurs des options qui s’affichent. Vous pouvez également appuyer sur l’icône de recherche et saisir du texte.
      • Pour réaffecter l’incident, appuyez sur Réaffecter ou Me l’affecter. Suivez les instructions décrites dans le tableau précédent.

      Une fois que vous avez terminé vos modifications, appuyez sur l’icône d’envoi ( icône d’envoi dans Android.)ou sur Soumettre pour enregistrer vos modifications et mettre à jour l’incident de sécurité.
      Onglet Flux d’activité

      Une fois l’onglet Flux d’activité sélectionné, examinez la piste d’audit des notes de travail, des activités et des commentaires supplémentaires de l’enregistrement. Appuyez sur l’icône plus ( icône Plus.)pour ajouter une note de travail ou joindre un fichier.
      Onglet de liste connexe

      Avec l’onglet Liste connexe sélectionné, affichez les éléments de l’une des listes connexes renseignées sur l’incident de sécurité. Appuyez sur un élément de la liste qui s’affiche pour afficher les détails d’une liste connexe. Dans les listes d’éléments affichées, appuyez sur un élément pour continuer à afficher les flux d’activité et les listes connexes associés à l’incident de sécurité parent.
      Icônes de l’écran en bas de l’écran. En bas de l’écran, choisissez-en un pour continuer.
      • Appuyez sur l’icône Incidents de sécurité pour revenir à l’écran d’accueil.
      • Si elle est affichée, appuyez sur une icône pour ouvrir une autre ServiceNow® application mobile.
      • Appuyez sur Notification pour afficher les notifications du et du Now PlatformApplication mobile Réponse aux incidents de sécurité.
      • Appuyez sur Paramètres et choisissez-en un pour continuer.
        • Affichez des informations sur l’instance Now Platform sur votre appareil.
        • Déconnectez-vous de l’instance actuelle Now Platform .