セキュリティインシデントのエスカレーション

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • セキュリティインシデントにエスカレーションパスが存在する場合、セキュリティインシデントヘッダーで [エスカレート] ボタンを使用できます。

    始める前に

    必要なロール:sn_si.admin

    このボタンが表示されるには、エスカレーショングループが作成されている必要があります。詳細については、「Security Operations ユーザー定義のエスカレーショングループの作成」を参照してください。

    手順

    1. 移動先 すべて > セキュリティインシデント > オープンインシデントを表示.
    2. エスカレートするインシデントを開きます。
    3. [エスカレート] ボタンをクリックします。
      [エスカレート] ボタン
    4. エスカレーショングループを選択します。
    5. エスカレーションの理由を入力します。
      エスカレート
    6. [送信] をクリックします。
      セキュリティインシデントの [アサイン先グループ][アサイン先] を更新します。