Rechercher des incidents de sécurité avec le Application Security Incident Response Mobile

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 6 minutes de lecture
  • Rechercher Réponse aux incidents de sécurité des incidents de sécurité (SIR) sur une Now Platform® instance. Seuls les incidents qui correspondent aux critères de recherche spécifiques que vous saisissez sont affichés.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    Temps pour terminer cette tâche : 5 à 10 minutes.

    Procédure

    1. Si vous n’êtes pas connecté à votre instance Now Platform sur votre équipement mobile, reportez-vous à la section Connectez-vous au Application Security Incident Response Mobile.
    2. Une fois l’écran d’accueil Incidents de sécurité affiché, appuyez sur Rechercher des incidents.

      Si vous quittez le Application Security Incident Response Mobile après vous être connecté, appuyez sur Now Agent à tout moment pour revenir au dernier écran que vous aviez affiché.

      applet Rechercher les incidents mis en surbrillance.
    3. Pour limiter le nombre de résultats de recherche renvoyés, vous préférez peut-être remplir autant de champs que possible sur le formulaire.
      Pour ajouter des critères de recherche, consultez le tableau suivant. Suivez les instructions après la table pour modifier les critères de recherche existants, effacer des critères de recherche ou soumettre une recherche.
      Appuyer sur ce champ Pour ajouter une entrée sur Android les appareils Pour ajouter une entrée sur iOS les appareils
      Numéro Saisissez une valeur alphanumérique pour un incident de sécurité, par exemple, SIR0010004. Ce numéro est affiché dans le coin supérieur droit de l’incident de sécurité.

      La fonction recherche sur les chaînes numériques et les chaînes numériques partielles. Pour des recherches plus précises, saisissez plus de chiffres. Les laissez-passer (*) ne sont pas acceptés.

      Appuyez sur un nouveau champ pour entrer plus de critères ou sur l’icône Envoyer dans Android. pour soumettre une recherche.

      Saisissez une valeur alphanumérique pour un incident de sécurité, par exemple, SIR0010004. Ce numéro est affiché dans le coin supérieur droit de l’incident de sécurité.

      La fonction recherche sur les chaînes numériques et les chaînes numériques partielles. Pour des recherches plus précises, saisissez plus de chiffres. Les laissez-passer (*) ne sont pas acceptés. Appuyez sur un nouveau champ pour entrer plus de critères ou sur Rechercher pour soumettre une recherche.

      Description brève Saisissez du texte dans le champ, par exemple, programme malveillant.

      La fonctionnalité recherche les chaînes de texte et les chaînes de texte partiel à partir du champ Brève description. Pour des recherches plus précises, saisissez plus de texte. Les laissez-passer (*) ne sont pas acceptés.

      Appuyez sur un nouveau champ pour entrer plus de critères ou sur l’icône Envoyer dans Android. pour soumettre une recherche.

      Saisissez du texte dans le champ, par exemple, programme malveillant.

      La fonctionnalité recherche les chaînes de texte et les chaînes de texte partiel à partir du champ Brève description. Pour des recherches plus précises, saisissez plus de texte. Les laissez-passer (*) ne sont pas acceptés. Appuyez sur un nouveau champ pour entrer plus de critères ou sur Rechercher pour soumettre une recherche.

      Priorité Pour ajouter une entrée, appuyez sur un ou plusieurs éléments ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche. Appuyez sur l’icône de coche pour revenir à l’écran Rechercher des incidents. Pour ajouter une entrée, appuyez sur un ou plusieurs éléments ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche. Appuyez sur Terminé pour revenir à l’écran Rechercher des incidents.
      Catégorie Pour ajouter une entrée, appuyez sur un ou plusieurs éléments ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche. Appuyez sur l’icône de coche pour revenir à l’écran Rechercher des incidents. Pour ajouter une entrée, appuyez sur un ou plusieurs éléments ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche. Appuyez sur Terminé pour revenir à l’écran Rechercher des incidents.
      État Pour ajouter une entrée, appuyez sur un ou plusieurs éléments ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche. Appuyez sur l’icône de coche pour revenir à l’écran Rechercher des incidents. Pour ajouter une entrée, appuyez sur un ou plusieurs éléments ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche. Appuyez sur Terminé pour revenir à l’écran Rechercher des incidents.
      Affecté à Sélectionnez-en un dans la liste ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche.

      Pour effacer une valeur pour le groupe d’affectation et les champs Affecté à, pour aucune entrée, sélectionnez Aucun.

      Sélectionnez-en un dans la liste ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche.

      Pour effacer une valeur pour le groupe d’affectation et les champs Affecté à, pour aucune entrée, sélectionnez Aucun.

      Groupe d'affectation Sélectionnez-en un dans la liste ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche.

      Pour effacer une valeur pour le groupe d’affectation et les champs Affecté à, pour aucune entrée, sélectionnez Aucun.

      Sélectionnez-en un dans la liste ou appuyez sur l’icône de recherche et tapez une entrée dans le champ de recherche.

      Pour effacer une valeur pour le groupe d’affectation et les champs Affecté à, pour aucune entrée, sélectionnez Aucun.

      Pour Android les appareils, avec l’écran Rechercher des incidents affiché et tous vos critères saisis, choisissez-en un pour continuer.

      Option Description
      Effacer ou modifier les critères de recherche avant d’exécuter une recherche Pour effacer tous les critères saisis, avec l’écran Rechercher des incidents affiché, appuyez sur la flèche arrière pour effacer tous les champs et revenir à l’écran d’accueil Incidents de sécurité. La recherche n’est pas soumise et les critères de recherche sont effacés. Vous pouvez également modifier un champ :
      • Une fois l’écran Rechercher des incidents affiché, appuyez sur un champ contenant des critères de recherche pour le développer.
      • Appuyez sur un élément pour le désélectionner. Appuyez sur Tout pour sélectionner tous les éléments. Appuyez à nouveau sur Tout pour effacer tous les éléments. Pour effacer une valeur pour le groupe d’affectation et les champs Affecté à, pour aucune entrée, sélectionnez Aucun.
      • Appuyez sur l’icône de coche pour enregistrer les changements et revenir à l’écran Rechercher des incidents.
      Soumettre une recherche Une fois l’écran Rechercher des incidents affiché avec vos critères de recherche saisis, appuyez sur l’icône Envoyer ( icône Envoyer.).

      Les incidents de sécurité qui correspondent à vos critères de recherche s’affichent. Une fois la recherche terminée, les critères de recherche ne sont pas enregistrés.

    4. Pour iOS les appareils, avec l’écran Rechercher des incidents affiché, choisissez-en un pour continuer.
      OptionDescription
      Effacer ou modifier les critères de recherche avant d’exécuter une recherche Pour effacer tous les critères et revenir à l’écran d’accueil, appuyez sur l’icône de fermeture (X). Les critères de recherche saisis ne sont pas enregistrés. Vous pouvez également modifier un champ :
      • Une fois l’écran Rechercher des incidents affiché, appuyez sur un champ contenant des critères de recherche pour le développer.
      • Appuyez sur un élément de la liste pour le désélectionner ou appuyez sur Tout effacer. Pour effacer une valeur pour le groupe d’affectation et les champs Affecté à, pour aucune entrée, sélectionnez Aucun.
      • Appuyez sur Terminé pour enregistrer les changements et revenir à l’écran Rechercher des incidents.
      Soumettre une recherche Avec l’écran Rechercher des incidents affiché avec vos critères de recherche saisis, appuyez sur Rechercher.

      Les incidents de sécurité qui correspondent à vos critères de recherche s’affichent. Une fois la recherche terminée, les critères de recherche ne sont pas enregistrés.

    5. Facultatif : Si votre recherche renvoie plusieurs enregistrements, vous pouvez Filtrer les enregistrements avec le Application Security Incident Response Mobile affiner les résultats de la recherche.