Incident Management: Agregar una entrada del registro

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

Se crea una entrada de registro para un incidente con el fin de capturar información adicional con respecto al incidente que ayude al usuario asignado a comprenderlo y rastrearlo de mejor manera.

Procedimiento

Para crear una entrada de diario para un incidente:

  1. En el menú de Security Analytics, seleccione Incidentes > Línea de espera.
    Se muestra la vista Mis incidentes.
  2. En la vista Mis incidentes, haga doble clic en un incidente.
    Se muestra la vista Detalles de incidente.
  3. En Diario de incidentes, haga clic en Icon-Add.png
    Se muestra el cuadro de diálogo Nueva entrada de diario.
  4. Proporcione la información requerida. Se requiere el campo Notas. Escriba la información útil pertinente en el campo Notas para describir la investigación. El modelo de investigación y los archivos adjuntos son opcionales y se pueden incluir cuando sea útil para una investigación más a fondo. Las opciones del modelo de investigación son: Reconocimiento, distribución, explotación, instalación, comando y control, acción en objetivo, contención, erradicación y cierre. 
  5. Haga clic en Publicar entrada de diario.
    La entrada de diario se crea y se muestra en Diario de incidentes.
You are here
Table of Contents > Flujo del proceso de administración de incidentes > Investigar un incidente > Agregar una entrada del registro

Attachments

    Outcomes