Gestion des incidents : Configurer les paramètres de gestion des incidents dans SA

Document created by RSA Information Design and Development on Feb 6, 2017
Version 1Show Document
  • View in full screen mode
  

Vous devez configurer les paramètres d'intégration système pour gérer les incidents dans Security Analytics. Vous pouvez activer l'intégration avec :

  • Le système de tickets au service d'assistance IT qui permet d'envoyer des tâches de corrections en tant que tickets au service d'assistance.
  • RSA Archer qui permet d'envoyer les tâches de remédiation à la file d'attente cible Archer, de signaler les violations de données et de les analyser grâce au processus de réponse aux violations dans la solution RSA Security Operations Management. 

Configurer le paramètre d'intégration pour gérer des incidents dans Security Analytics

  1. Dans le menu Security Analytics, sélectionnez Incidents >Configurer.
  2. Sélectionnez Intégration.

    La vue Paramètres d'intégration système s'affiche.

  3. Sélectionnez Gérer le workflow d'incidents dans RSA Security Analytics.
  4. Sélectionnez l’une des options suivantes :

    • Autoriser les analystes à escalader les tâches de remédiation pour la file d'attente cible Opérations en tickets - Cette option vous permet d'envoyer des tâches de remédiation en tant que tickets au service d'assistance technique et de les suivre jusqu'à la fermeture.
    • Autoriser les analystes à escalader les tâches de remédiation pour la file d'attente cible GRC en tant que conclusions - Cette option vous permet de remonter et de transmettre des tâches de remédiation à la file d'attente cible Archer avec des informations supplémentaires qui aident à les analyser jusqu'à la clôture.
    • Autoriser les analystes à signaler les violations de données et à déclencher le processus de réponse aux violations dans la solution RSA Security Operations Management - Cette option vous permet de signaler une violation de données et de l'analyser grâce au processus de réponse aux violations dans la solution RSA Security Operations Management
  5. Sélectionnez Appliquer pour enregistrer les paramètres de configuration.
Previous Topic:Intégration système
You are here
Table of Contents > Intégration système > Configurer le paramètre d'intégration pour gérer des incidents dans Security Analytics

Attachments

    Outcomes