セキュリティインシデントへのクローズ情報の追加
セキュリティインシデントが [レビュー] または [クローズ済み] ステータスの場合は、クローズ情報を入力できます。
始める前に
必要なロール:sn_si.basic
手順
- 更新するセキュリティインシデントがまだ開いていない場合は、これを開きます。
- [関連レコード] タブを選択します。
-
必要に応じて、フィールドに入力します。
フィールド 説明 ナレッジ記事の作成 インシデントの事後レポートの内容を使用してナレッジ記事を生成するオプション。 Close code (終了コード) セキュリティインシデントをクローズする理由を最もよく表しているクローズコード。 クローズ担当者 [読み取り専用] セキュリティインシデントをクローズしたユーザーを表示します。 クローズ済み [読み取り専用] セキュリティインシデントがクローズされた日時を表示します。 クローズメモ セキュリティインシデントがどのようにクローズされたか (得られた教訓、解決策など)。 - セキュリティインシデントをさらに更新するには、次のいずれかのタブを選択します。
- [送信] を選択します。