Prévisualiser les valeurs mappées dans l’incident de sécurité
Une fois que vous avez terminé l’étape de mappage, prévisualisez les valeurs que vous avez mappées dans un SIR incident de sécurité. Cette étape d’aperçu vous permet de vérifier que vous avez mappé tous les champs de ticket que vous souhaitez afficher sur l’incident de sécurité.
Avant de commencer
Rôle requis : sn_si.admin
Pourquoi et quand exécuter cette tâche
Prévisualisez un incident de sécurité et modifiez à nouveau le mappage si nécessaire pour corriger les champs contenant des erreurs ou pour renseigner les données manquantes. Si l’aperçu n’est pas terminé, vous ne pouvez pas passer à l’étape de planification. Les aperçus des incidents de SIR sécurité ne sont pas enregistrés en tant qu’incidents réels dans le produit Security Incident Response.
Procédure
-
Examinez le mappage des champs des valeurs de ticket sur l’incident de sécurité.
L’image précédente est un exemple d’aperçu avec une erreur de mappage des échantillons qui ont été ingérés.
Que faire ensuite
Si aucun message d’erreur ne s’affiche et que vous êtes satisfait du mappage de champs sur l’incident de sécurité. Définissez le calendrier.