Создание инцидентов

Развернуть все | Свернуть все

Вы можете создавать инциденты вручную или включить правила автоматического создания инцидентов. В этой статье описано, как создавать инциденты вручную.

Чтобы иметь возможность создавать инциденты, у вас должны быть права на чтение и изменение обнаружений и инцидентов.

Если инцидент создается вручную, плейбуки не запускаются автоматически. Вы можете запустить плейбук для такого инцидента вручную.

Вы можете создавать инциденты с помощью таблицы инцидентов или таблицы обнаружений.

Создание инцидентов с помощью таблицы инцидентов

Чтобы создать инцидент:

1. В главном окне программы перейдите в раздел Мониторинг и отчеты → Инциденты. Нажмите на кнопку Создать инцидент.
2. На шаге Общие параметры укажите следующие параметры:
   • Имя инцидента.
   • Исполнитель.

     Владелец инцидента, аналитик, который отвечает за расследование и обработку инцидента. Вы можете изменить исполнителя инцидента в любое время.

   • Приоритет.

     Возможные значения: Низкий, Средний, Высокий или Критичный.

     Приоритет инцидентов определяет порядок, в котором инциденты должны расследоваться аналитиками. Инциденты с приоритетом Критический являются наиболее важными и должны быть расследованы в первую очередь. Вы можете изменить приоритет инцидента вручную.

   • Описание.

     В этом поле вы можете написать описание инцидента. Например, вы можете описать проблему или предоставить результаты расследования связанных обнаружений. Описание будет добавлено в раздел Комментарии в параметрах инцидента.

     Поле не является обязательным.

3. Нажмите на кнопку ОК.

   Инцидент создан.

Создание инцидентов с помощью таблицы обнаружений

Вы создаете инцидент, выбирая обнаружения для связи с новым инцидентом. См. как связать обнаружения с инцидентами.

См. также: Об инцидентах Просмотр таблицы инцидентов Связь обнаружений с инцидентами Удаление связи обнаружений с инцидентами Об обнаружениях

В начало