Ajouter un incident de sécurité à un ticket de sécurité
Rversion finale: Yokohama
Mis à jour 30 janv. 2025
1 minute de lecture
Si vous déterminez qu’un incident de sécurité nécessite un niveau d’analyse plus élevé, ajoutez-le à un nouveau ticket ou à un ticket existant.
Avant de commencer
Le Renseignements sur les menaces module d’extension doit être activé pour être utilisé Gestion des tickets de sécurité.
Rôle requis : sn_si.admin, sn_ti.case_user_write
Procédure
Accédez à l’incident de sécurité qui requiert une escalade en cliquant sur Incident de sécurité > Incidents > Mes affectationset ouvrez l’incident de sécurité.
Cliquez sur le lien connexe Ajouter au ticket de sécurité .
La boîte de dialogue Ajouter un ou plusieurs incidents de sécurité au ticket de sécurité s’ouvre .
Si un ticket vous a été affecté et auquel vous souhaitez ajouter cet incident de sécurité, renseignez les champs comme il convient, puis cliquez sur Soumettre.
Champ
Description
Ticket de sécurité
Sélectionnez le ticket de sécurité.
Notes facultatives
Au besoin, saisissez des notes supplémentaires qui pourraient être utiles à l’analyste de ticket.
Si un ou plusieurs tickets vous sont affectés, mais que vous souhaitez créer un nouveau ticket et lui affecter l’incident de sécurité, cliquez sur Créer un nouveau ticket pour afficher des champs supplémentaires.
Remarque :
Si aucun ticket ne vous est affecté, l’écran ci-dessus s’ouvre en premier.
Renseignez les champs comme il convient.
Champ
Description
Nom du ticket de sécurité
Entrez le nom du nouveau ticket de sécurité.
Description
Saisissez une description pour le ticket.
Type de ticket
Sélectionnez le type de ticket faisant l’objet de l’enquête.
Notes facultatives
Au besoin, saisissez des notes supplémentaires qui pourraient être utiles à l’analyste de ticket.
Cliquez sur Envoyer.
Un message apparaît en haut de l’incident de sécurité, ainsi qu’un lien vers le nouveau ticket.