Afficher les informations sur la tâche de réponse pour un incident de sécurité
Vous pouvez afficher les informations sur les tâches de réponse, telles que les SLA de tâche, les audits de score de risque et les pannes associées à un incident de sécurité.
Avant de commencer
Rôle requis : sn_si.basic
Procédure
- S’il n’est pas déjà ouvert, ouvrez l’incident de sécurité pour lequel vous souhaitez afficher les tâches de réponse.
- Cliquez sur le lien connexe Afficher les tâches de réponse .
-
Cliquez sur l’une des listes connexes pour afficher ou ajouter des informations relatives à l’incident de sécurité.
Onglet Description Tâches Affiche les tâches déjà définies pour l’incident de sécurité. Vous pouvez créer manuellement une tâche de réponse. Tâches de réponse Affiche les actions à effectuer en réponse à l’incident de sécurité. SLA de tâche Affichez ou ajoutez des SLA de tâche actifs qui ont été définis pour l’incident de sécurité. Audits de score du risque Un enregistrement d’audit pour chaque instance de changement de score de risque. Pannes Affichez ou ajoutez manuellement de nouveaux enregistrements de panne associés à l’incident de sécurité. Recherche d'e-mail Liste des enregistrements contenant des critères de recherche pour exécuter des requêtes sur un serveur de messagerie, tel que Microsoft® Exchange Server (en fonction de l’implémentation installée), et stockant les résultats reçus. Remarque :Si le n’est Security Operations Integration : option de recherche et de suppression d’e-mails pas actif, le lien connexe de recherche d’e-mail n’est pas affiché. - Cliquez sur l’un des liens connexes suivants pour mettre à jour l’incident de sécurité :
- Lorsque vous avez terminé vos entrées, cliquez sur Soumettre.