SIR formulaire après une ingestion de Centre de sécurité AWS résultat
Une fois le Now Platform résultat ingéré Centre de sécurité AWS , un incident de sécurité est créé et des mises à jour sont apportées à cet enregistrement d’incident de sécurité.
Notes de travail
Une note de travail est publiée lorsqu’un incident est agrégé et si vous avez configuré l’option Enregistrer la note de travail pour le nouveau résultat dans le Définir des critères de filtre et d’agrégation pour Centre de sécurité AWS l’ingestion des résultats.
Vous pouvez également afficher l’enregistrement d’importation des résultats internes qui contient les données brutes de l’incident.
Lorsque vous cliquez sur le lien Cliquer ici , vous pouvez afficher l’enregistrement dans l’environnement Centre de sécurité AWS . L’exemple suivant montre l’enregistrement dans l’environnement Centre de sécurité AWS .
Résultats agrégés Centre de sécurité AWS
Afficher les résultats agrégés Centre de sécurité AWS : affichez les incidents qui sont regroupés à l’incident de sécurité. Accédez à la .
Créer un incident de sécurité : Sélectionnez un incident dans la liste, cliquez sur le menu Actions , puis sur Créer un incident de sécurité. Cette option crée un nouvel incident de sécurité pour l’incident et cet incident est désagrégé de l’incident de sécurité parent.