Proposer en tant que Incident de sécurité majeur

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Proposer un incident de sécurité à un incident de sécurité majeur.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité > Incidents de sécurité > Listes.
    2. Sélectionnez l’incident de sécurité dans la catégorie connexe que vous souhaitez proposer comme incident de sécurité majeur.
    3. Sélectionnez l’icône Actions supplémentaires , puis Proposer comme incident de sécurité majeur.
    4. Renseignez les champs de la boîte de dialogue Proposer comme incident de sécurité majeur.
      1. Date de détection : date à laquelle l’incident de sécurité majeur a été créé ou proposé pour la première fois.
      2. Justification : fournissez la justification de la proposition d’incident.
      3. Impact potentiel : indiquez l’impact de l’incident.
    5. Sélectionnez Proposer.

    Résultats

    L’incident est proposé et les actions suivantes se produisent :

    • Dans l’enregistrement d’incident de sécurité, un message de bannière de vérification s’affiche et la balise d’incident de sécurité majeur définie apparaît.

    • L’enregistrement figure dans la liste connexe des incidents de sécurité majeurs de l’enregistrement d’incident, avec l’état Proposé, et dans la liste des candidats à l’espace de travail MSIM.

    • La section Activité de l’espace de travail MSIM montre que l’incident de sécurité a été proposé pour être promu comme incident de sécurité majeur.

    • Un message contenant un lien vers l’enregistrement d’incident et l’onglet Détails de l’incident est envoyé aux personnes figurant dans la liste de notification définie.