Lier à Major Security Incident
Liez les incidents de sécurité à un incident de sécurité majeur.
Avant de commencer
Rôle requis : sn_msi.workspace_admin
Procédure
- Accédez à la .
- Sélectionnez l’incident de sécurité dans la catégorie connexe que vous souhaitez lier à l’incident de sécurité majeur.
- Sélectionnez l’icône Actions supplémentaires , puis Lier à l’incident de sécurité majeur.
-
Sélectionnez l’incident de sécurité majeur à associer.
- Dans la boîte de dialogue, sélectionnez l’icône Référencer à l’aide de la liste.
- Sélectionnez l’incident de sécurité majeur que vous souhaitez associer.
- Sélectionnez OK.
- Sélectionnez Proposer.
Résultats
La proposition est soumise et les mesures suivantes sont prises :
Dans l’enregistrement d’incident de sécurité, un message de bannière de vérification s’affiche et la balise d’incident de sécurité majeur définie apparaît en regard du champ Sélectionner une balise de sécurité .
Dans l’onglet Détails de l’incident de sécurité majeur de Gestion des incidents de sécurité majeurs, la liste déroulante Numéro d’enregistrement inclut les deux incidents.
L’enregistrement apparaît dans la liste connexe Incident de sécurité majeur de l’enregistrement d’incident, avec l’état Proposé.
Un message est envoyé aux personnes figurant dans la liste de notification définie qui contient un lien vers l’enregistrement d’incident et l’onglet Détails de l’incident.
La section Activité de l’espace de travail MSIM montre que l’incident de sécurité a été ajouté en tant qu’incident de sécurité enfant à l’incident de sécurité majeur avec un lien.