重大セキュリティインシデント として提案する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • 重大なセキュリティインシデントにセキュリティインシデントを提案します。

    始める前に

    必要なロール：sn_si.analyst

    手順

    1. 移動先 ワークスペース > セキュリティインシデントレスポンスワークスペース > セキュリティインシデント > リスト.
    2. 重大なセキュリティインシデントとして提案する、関連カテゴリ内のセキュリティインシデントを選択します。
    3. [その他のアクション] アイコンを選択し、[重大なセキュリティインシデントとして提案 (Propose as Major Security Incident)] を選択します。
    4. [重大なセキュリティインシデントとして提案 (Propose as Major Security Incident)] ダイアログボックスで、フィールドに入力します。
      1. 検出日：重大なセキュリティインシデントが最初に作成または提案された日付。
      2. 理由：インシデントを提案する理由を入力します。
      3. 潜在的な影響：インシデントの影響を指定します。
    5. [提案] を選択します。

    タスクの結果

    インシデントが提案され、次のアクションが発生します。

    • セキュリティインシデントレコードで、検証バナーメッセージが表示され、定義された重大なセキュリティインシデントのタグが表示されます。

    • インシデントレコードの [重大なセキュリティインシデント] 関連リストにレコードが [提案済み] ステータスで表示され、MSIM ワークスペースの [候補] リストにも表示されます。

    • MSIM ワークスペースの [アクティビティ] セクションに、セキュリティインシデントが重大なセキュリティインシデントとして昇格されるように提案されたことが表示されます。

    • インシデントレコードへのリンクとインシデントの [詳細] タブを含むメッセージが、定義された通知リストに送信されます。