Suchen Sie mit nach Security Incidents Security Incident Response Mobile-App

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 5 Minuten Lesedauer
  • Suchen Sie nach Security Incident Response (SIR) Security Incidents in einer Now Platform® -Instanz. Es werden nur Incidents angezeigt, die den von Ihnen eingegebenen spezifischen Suchkriterien entsprechen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Zeit bis zum Abschluss dieser Aufgabe: 5–10 Minuten.

    Prozedur

    1. Wenn Sie auf Ihrem Mobilgerät nicht bei Ihrer Now Platform-Instanz angemeldet sind, finden Sie weitere Informationen unter Melden Sie sich beim an Security Incident Response Mobile-App.
    2. Wenn der Zielbildschirm „Security Incidents“ angezeigt wird, tippen Sie auf Incidents durchsuchen.

      Wenn Sie nach der Anmeldung den Security Incident Response Mobile-App verlassen, können Sie jederzeit auf den Now Agent tippen, um zum zuletzt angezeigten Bildschirm zurückzukehren.

      Hervorgehobenes Applet „Incidents durchsuchen“.
    3. Um die Anzahl der zurückgegebenen Suchergebnisse zu begrenzen, füllen Sie im Formular möglicherweise so viele Felder wie möglich aus.
      Informationen zum Hinzufügen von Suchkriterien finden Sie in der folgenden Tabelle. Befolgen Sie die Anweisungen nach der Tabelle, um vorhandene Suchkriterien zu bearbeiten, Suchkriterien zu löschen oder eine Suche zu übermitteln.
      Tippen Sie auf dieses Feld So fügen Sie einen Eintrag auf Android Geräten hinzu Zum Hinzufügen von und Eingabe auf iOS -Geräten
      Nummer Geben Sie einen alphanumerischen Wert für einen Security Incident ein, z. B. SIR0010004. Diese Nummer wird oben rechts im Security Incident angezeigt.

      Die Funktion sucht nach numerischen Zeichenfolgen und partiellen numerischen Zeichenfolgen. Geben Sie für eine detailliertere Suche weitere Ziffern ein. Platzhalter (*) werden nicht akzeptiert.

      Tippen Sie auf ein neues Feld, um weitere Kriterien einzugeben, oder auf das Senden-Symbol in Android., um eine Suche zu übermitteln.

      Geben Sie einen alphanumerischen Wert für einen Security Incident ein, z. B. SIR0010004. Diese Nummer wird oben rechts im Security Incident angezeigt.

      Die Funktion sucht nach numerischen Zeichenfolgen und partiellen numerischen Zeichenfolgen. Geben Sie für eine detailliertere Suche weitere Ziffern ein. Platzhalter (*) werden nicht akzeptiert. Tippen Sie auf ein neues Feld, um weitere Kriterien einzugeben, oder auf Suche, um eine Suche zu übermitteln.

      Kurzbeschreibung Geben Sie Text in das Feld ein, z. B. Malware.

      Die Funktion durchsucht Textzeichenfolgen und Teiltextzeichenfolgen aus dem Feld Kurzbeschreibung. Geben Sie für eine detailliertere Suche mehr Text ein. Platzhalter (*) werden nicht akzeptiert.

      Tippen Sie auf ein neues Feld, um weitere Kriterien einzugeben, oder auf das Senden-Symbol in Android., um eine Suche zu übermitteln.

      Geben Sie Text in das Feld ein, z. B. Malware.

      Die Funktion durchsucht Textzeichenfolgen und Teiltextzeichenfolgen aus dem Feld Kurzbeschreibung. Geben Sie für eine detailliertere Suche mehr Text ein. Platzhalter (*) werden nicht akzeptiert. Tippen Sie auf ein neues Feld, um weitere Kriterien einzugeben, oder auf Suche, um eine Suche zu übermitteln.

      Priorität Um einen Eintrag hinzuzufügen, tippen Sie auf ein oder mehrere Elemente oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein. Tippen Sie auf das Häkchensymbol, um zum Bildschirm Incidents durchsuchen zurückzukehren. Um einen Eintrag hinzuzufügen, tippen Sie auf ein oder mehrere Elemente oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein. Tippen Sie auf Fertig, um zum Bildschirm „Incidents durchsuchen“ zurückzukehren.
      Kategorie Um einen Eintrag hinzuzufügen, tippen Sie auf ein oder mehrere Elemente oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein. Tippen Sie auf das Häkchensymbol, um zum Bildschirm Incidents durchsuchen zurückzukehren. Um einen Eintrag hinzuzufügen, tippen Sie auf ein oder mehrere Elemente oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein. Tippen Sie auf Fertig, um zum Bildschirm „Incidents durchsuchen“ zurückzukehren.
      Status Um einen Eintrag hinzuzufügen, tippen Sie auf ein oder mehrere Elemente oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein. Tippen Sie auf das Häkchensymbol, um zum Bildschirm Incidents durchsuchen zurückzukehren. Um einen Eintrag hinzuzufügen, tippen Sie auf ein oder mehrere Elemente oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein. Tippen Sie auf Fertig, um zum Bildschirm „Incidents durchsuchen“ zurückzukehren.
      Zugewiesen an Wählen Sie eine Option aus der Liste aus, oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein.

      Um einen Wert für die Felder Zuweisungsgruppe und Zugewiesen an zu löschen, wählen Sie Keineaus, wenn kein Eintrag vorhanden ist.

      Wählen Sie eine Option aus der Liste aus, oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein.

      Um einen Wert für die Felder Zuweisungsgruppe und Zugewiesen an zu löschen, wählen Sie Keineaus, wenn kein Eintrag vorhanden ist.

      Zuweisungsgruppe Wählen Sie eine Option aus der Liste aus, oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein.

      Um einen Wert für die Felder Zuweisungsgruppe und Zugewiesen an zu löschen, wählen Sie Keineaus, wenn kein Eintrag vorhanden ist.

      Wählen Sie eine Option aus der Liste aus, oder tippen Sie auf das Suchsymbol, und geben Sie einen Eintrag in das Suchfeld ein.

      Um einen Wert für die Felder Zuweisungsgruppe und Zugewiesen an zu löschen, wählen Sie Keineaus, wenn kein Eintrag vorhanden ist.

      Wählen Sie für Android -Geräte bei angezeigtem Bildschirm „Incidents suchen“ und Eingabe aller Kriterien eines aus, um fortzufahren.

      Option Beschreibung
      Löschen oder ändern Sie Suchkriterien, bevor Sie eine Suche ausführen Um alle eingegebenen Kriterien zu löschen, tippen Sie bei angezeigtem Bildschirm „Incidents durchsuchen“ auf den Zurück-Pfeil, um alle Felder zu löschen und zum Zielbildschirm „Security Incidents“ zurückzukehren. Die Suche wird nicht übermittelt, und die Suchkriterien werden gelöscht. Alternativ können Sie ein Feld wie folgt bearbeiten:
      • Wenn der Bildschirm Incidents durchsuchen angezeigt wird, tippen Sie auf ein Feld mit Suchkriterien, um es zu erweitern.
      • Tippen Sie auf ein Element, um die Auswahl aufzuheben. Tippen Sie auf Alle, um alle Elemente auszuwählen. Tippen Sie erneut auf Alle, um alle Elemente zu löschen. Um einen Wert für die Felder Zuweisungsgruppe und Zugewiesen an zu löschen, wählen Sie Keineaus, wenn kein Eintrag vorhanden ist.
      • Tippen Sie auf das Häkchensymbol, um die Änderungen zu speichern und zum Bildschirm Incidents durchsuchen zurückzukehren.
      Senden Sie eine Suche Wenn der Bildschirm Incidents durchsuchen mit den eingegebenen Suchkriterien angezeigt wird, tippen Sie auf das Senden-Symbol ( Senden-Symbol).

      Die Security Incidents, die Ihren Suchkriterien entsprechen, werden angezeigt. Nach Abschluss der Suche werden die Suchkriterien nicht gespeichert.

    4. Wählen Sie für iOS -Geräte bei angezeigtem Bildschirm „Incidents durchsuchen“ eines aus, um fortzufahren.
      OptionBeschreibung
      Löschen oder ändern Sie Suchkriterien, bevor Sie eine Suche ausführen Um alle Kriterien zu löschen und zum Zielbildschirm zurückzukehren, tippen Sie auf das Symbol zum Schließen (X). Eingegebene Suchkriterien werden nicht gespeichert. Alternativ können Sie ein Feld wie folgt bearbeiten:
      • Wenn der Bildschirm Incidents durchsuchen angezeigt wird, tippen Sie auf ein Feld mit Suchkriterien, um es zu erweitern.
      • Tippen Sie auf ein Element in der Liste, um die Auswahl aufzuheben, oder tippen Sie auf Alle löschen. Um einen Wert für die Felder Zuweisungsgruppe und Zugewiesen an zu löschen, wählen Sie Keineaus, wenn kein Eintrag vorhanden ist.
      • Tippen Sie auf Fertig, um die Änderungen zu speichern und zum Bildschirm Incidents durchsuchen zurückzukehren.
      Senden Sie eine Suche Wenn der Bildschirm Incidents durchsuchen mit den von Ihnen eingegebenen Suchkriterien angezeigt wird, tippen Sie auf Suche.

      Die Security Incidents, die Ihren Suchkriterien entsprechen, werden angezeigt. Nach Abschluss der Suche werden die Suchkriterien nicht gespeichert.

    5. Wahlweise: Wenn Ihre Suche mehrere Datensätze zurückgibt, können Sie Filtern Sie Datensätze mit Security Incident Response Mobile-App, um die Suchergebnisse einzugrenzen.