Répondre : Faire remonter ou corriger l'incident

Document created by RSA Information Design and Development on Apr 23, 2018Last modified by RSA Information Design and Development on Oct 22, 2018
Version 2Show Document
  • View in full screen mode
 

Il peut être utile d'affecter des incidents à un autre analyste ou de modifier l'état et la priorité d'un incident lorsque vous collectez plus d'informations à son sujet. C'est utile si, par exemple, vous mettez à niveau la priorité d'un incident de moyenne à haute après avoir déterminé que l'incident constitue une violation majeure.

Mettre à jour un incident

Vous pouvez mettre à jour un incident à partir de plusieurs emplacements. Vous pouvez modifier la priorité, l'état ou la personne affectée à partir de la vue Liste des incidents et de la vue Détails de l'incident. Par exemple, si vous êtes un analyste, vous pouvez vous attribuer un dossier à partir de la vue Liste des incidents si vous voyez qu'il est associé à un autre dossier sur lequel vous travaillez. Si vous êtes un responsable SOC ou un administrateur, vous pouvez afficher les incidents non affectés dans la vue Liste des incidents et attribuer les incidents à mesure qu'ils sont disponibles. Les responsables SOC et les administrateurs peuvent effectuer des mises à jour en bloc de la priorité, de l'état ou de la personne affectée au lieu de les mettre à jour pour chaque incident.

Dans la vue Détails, vous pouvez remplacer l'état par « En cours » une fois que vous avez commencé à travailler sur un incident, puis le passer à « Clôturé » ou « Clôturé (faux positif) » après avoir résolu le problème. Vous pouvez aussi passer la priorité de l'incident à l'état « Moyenne » ou « Élevée » au fur et à mesure que vous déterminez les détails du dossier.

Modifier l'état des incidents

Lorsqu'un incident s'affiche pour la première fois dans la liste des incidents, il a l'état initial Nouveau. Vous pouvez mettre à jour cet état au fur et à mesure que vous travaillez sur l'incident. Les états suivants sont disponibles :

  • Nouveau
  • Attribué
  • En cours
  • Tâche demandée
  • Tâche terminée
  • Closed
  • Clôturé (faux positif)

Pour mettre à jour l'état de plusieurs incidents :

  1. Dans la vue Liste d'incidents, sélectionnez un ou plusieurs incidents que vous souhaitez modifier. Pour sélectionner tous les incidents sur la page, activez la case dans la ligne d'en-tête de la liste d'incidents. Le nombre d'incidents sélectionné affiche le pied de page de la liste des incidents.
  2. Cliquez sur Modifier l'état et sélectionnez un état dans la liste déroulante. Dans cet exemple, l'état actuel est Attribué, mais l'analyste souhaiterait le remplacer par En cours pour les incidents sélectionnés.
    Incidents List view showing the Status drop-down list
  3. Si vous sélectionnez plus d'un incident, dans la boîte de dialogue Confirmer la mise à jour, cliquez sur OK.
    Confirm Update dialog
    Vous verrez une notification de modification réussie. Dans cet exemple, l'état des incidents mis à jour affiche désormais En cours.
    Incident List showing a successful bulk Status update

Pour modifier l'état d'un seul incident dans le panneau Présentation :

  1. Pour ouvrir le panneau Présentation, effectuez l'une des opérations suivantes :
    • Dans la vue Liste d'incidents, cliquez sur un incident qui a besoin d'une mise à jour de l'état.
      Incidents List showing Overview panel
    • Dans la vue Détails de l'incident, cliquez sur l'onglet PRÉSENTATION.
      Incident Details view showing Overview tab
      Dans le panneau Présentation, le bouton État affiche l'état actuel de l'incident.
  2. Cliquez sur le bouton État et sélectionnez un état dans la liste déroulante.
    Update Overview Panel showing Status drop-down list
    Vous verrez une notification de modification réussie.
    Successful change notification

Modifier la priorité de l'incident

Par défaut; la liste des incidents est triée par priorité. Vous pouvez mettre à jour la priorité au fur et à mesure que vous examinez les détails de l'incident. Les priorités suivantes sont disponibles :

  • Critique
  • Élevée
  • Moyenne
  • Faible

Remarque : Vous ne pouvez pas modifier la priorité d'un incident clos.

Pour mettre à jour la priorité de plusieurs incidents :

  1. Dans la vue Liste d'incidents, sélectionnez un ou plusieurs incidents que vous souhaitez modifier. Pour sélectionner tous les incidents sur la page, activez la case dans la ligne d'en-tête de la liste d'incidents. Le nombre d'incidents sélectionné affiche le pied de page de la liste des incidents.
  2. Cliquez sur Modifier la priorité, sélectionnez une priorité dans la liste déroulante. Dans cet exemple, la priorité actuelle est Élevé, mais l'analyste souhaiterait le remplacer par Critique pour les incidents sélectionnés.
    Incidents List view showing the Priority drop-down list
  3. Si vous sélectionnez plus d'un incident, dans la boîte de dialogue Confirmer la mise à jour, cliquez sur OK.
    Vous verrez une notification de modification réussie. Dans cet exemple, l'état des incidents mis à jour affiche désormais Critique.
    Incident List showing a successful bulk Status update

Pour modifier la priorité d'un seul incident dans le panneau Présentation

  1. Pour ouvrir le panneau Présentation, effectuez l'une des opérations suivantes :
    • Dans la vue Liste d'incidents, cliquez sur un incident qui a besoin d'une mise à jour de la priorité.
    • Dans la vue Détails de l'incident, cliquez sur l'onglet PRÉSENTATION.
      Dans le panneau Présentation, le bouton Priorité affiche la priorité actuelle de l'incident.
  2. Cliquez sur le bouton Priorité et sélectionnez un état dans la liste déroulante.
    Update Overview Panel showing Priority drop-down list
    Vous verrez une notification de modification réussie. Le bouton Priorité change pour afficher la nouvelle priorité d'incident.
    Successful change notification

Attribuer les incidents à d'autres analystes

Vous pouvez attribuer des incidents à d'autres analystes de la même manière que vous vous affectez des incidents. Les responsables SOC et les administrateurs peuvent attribuer plusieurs incidents à un utilisateur en même temps.

Remarque : Vous ne pouvez pas modifier la personne affectée à un incident clos.

Pour affecter plusieurs incidents à un utilisateur :

  1. Dans la vue Liste d'incidents, sélectionnez les incidents que vous souhaitez affecter à un utilisateur. Pour sélectionner tous les incidents sur la page, activez la case dans la ligne d'en-tête de la liste d'incidents. Le nombre d'incidents sélectionné affiche le pied de page de la liste des incidents.
  2. Cliquez sur Changer la personne affectée et sélectionnez un utilisateur dans la liste déroulante. Dans cet exemple, les incidents sont non attribués, mais ils doivent être attribués à un analyste.
    Incidents List view showing the Assignee drop-down list
  3. Si vous sélectionnez plus d'un incident, dans la boîte de dialogue Confirmer la mise à jour, cliquez sur OK.
    Vous verrez une notification de modification réussie. La personne affectée devient l'utilisateur sélectionné.
    Incidents List showing successful assignee change

Pour attribuer un utilisateur à un incident à partir du panneau Présentation :

  1. Pour ouvrir le panneau Présentation, effectuez l'une des opérations suivantes :
    • Dans la vue Liste d'incidents, cliquez sur un incident qui a besoin d'une mise à jour de la priorité.
    • Dans la vue Détails de l'incident, cliquez sur l'onglet PRÉSENTATION.
      Dans le panneau Présentation, le bouton Priorité indique la priorité en cours de l'incident. Dans l'exemple suivant, le bouton Personne affectée a l'état Non attribué.
      Update Overview Panel changing assignee to Analyst User from Unassigned
  2. Cliquez sur le bouton Personne affectée et sélectionnez un utilisateur dans la liste déroulante.
    Vous verrez une notification de modification réussie. Le bouton Personne affectée change pour afficher l'utilisateur affecté.
    Successful change notification

Renommer un incident

Vous pouvez renommer un incident depuis le panneau Présentation dans la vue Liste d'incidents et la vue Détails de l'incident. Par exemple, vous pouvez renommer un incident pour fournir des précisions sur le problème, en particulier si plusieurs incidents ont le même nom.

  1. Accédez à RÉPONDRE > Incidents.
  2. Pour ouvrir le panneau Présentation, effectuez l'une des opérations suivantes :
    • Dans la vue Liste d'incidents, cliquez sur un incident dont le nom doit être modifié.
      Le panneau Présentation s'ouvre.
    • Dans la vue Détails de l'incident, accédez au panneau PRÉSENTATION.
      Dans l'en-tête au-dessus du panneau Présentation, vous voyez l'ID d'incident et le nom de l'incident.
      Overview Panel showing header
  3. Cliquez sur le nom de l'incident dans l'en-tête pour ouvrir un éditeur de texte.
    Incident Details View Overview panel showing an editable name field in the header
  4. Saisissez un nouveau nom pour l'incident dans l'éditeur de texte, puis cliquez sur la case à cocher pour confirmer la modification.
    Incident Details View Overview panel showing text editor
    Par exemple, vous pouvez remplacer « Alertes à risque élevé : ESA pour 90.0 » par « Alertes pour mail.emc.com » pour plus de clarté.
    Vous verrez une notification de modification réussie.
    Successful change notification
    Le champ Nom de l'incident présente le nouveau nom.
    Incident Details View Overview panel showing new incident name

Afficher toutes les tâches d'incident

Lorsque le travail supplémentaire est requis pour un incident, vous pouvez créer des tâches pour l'incident et suivre la progression de ces tâches. Cela est utile, par exemple, lorsque le travail en cours d'exécution est extérieur aux opérations de sécurité ou lorsque vous faites une demande pour une nouvelle image d'ordinateur. Dans la vue Liste de tâches, vous pouvez gérer et suivre les tâches^jusqu'à sa fermeture.

  1. Accédez à RÉPONDRE > Tâches.
    La vue Liste de tâches affiche la liste de toutes les tâches d'incidents.
    Tasks View
  2. Faites défiler la liste de tâches, qui affiche des informations de base sur chaque tâche, comme décrit dans le tableau suivant.
                                               
Colonne

Description

CRÉEAffiche la date de création de la tâche.
PRIORITÉAffiche la priorité attribuée à la tâche. La priorité peut être l'une des suivantes : Critique, Élevé, Moyen ou Faible. La priorité est également indiquée à l'aide d'un code couleur, où rouge indique Critique, orange représente un risque Élevé, jaune indique un risque Moyen et vert représente un risque Faible, comme illustré dans la figure suivante :
Priorities showing color coding
IDAffiche l'ID de tâche.
NOMAffiche le nom de la tâche.
PERSONNE AFFECTÉEAffiche le nom de l'utilisateur auquel la tâche est attribuée.
ÉTATAffiche l'état de la tâche : Nouveau, Attribué, En cours, Corrigé, Risque accepté et Sans objet.
DERNIÈRE MISE À JOURAffiche la date et l'heure auxquelles la tâche a été mise à jour pour la dernière fois.
CRÉÉ PARAffiche l'utilisateur qui a créé la tâche.
ID D'INCIDENTAffiche l'ID d'incident pour lequel la tâche a été créée. Cliquez sur cet ID pour afficher les détails de l'incident.

Au bas de la liste, vous voyez le nombre de tâches sur la page en cours, le nombre total de tâches et le nombre de tâches sélectionné. Par exemple : Affichage de 6 éléments sur 6 | 2 sélectionnés.

Filtrer la liste des tâches

Le nombre de tâches dans la Liste des tâches peut être très volumineux, ce qui complexifie la recherche de tâches particulières. Le filtre vous permet de spécifier les tâches que vous souhaitez afficher, comme les tâches créées dans les 7 derniers jours. Vous pouvez également rechercher une tâche spécifique.

  1. Accédez à RÉPONDRE > Tâches.
    Le panneau Filtres s'affiche à gauche de la liste des tâches. Si vous ne voyez pas le panneau Filtres, dans la barre d'outils de la vue Liste des tâches, cliquez sur Filter icon afin d'ouvrir le panneau Filtres.
    Tasks List Filters panel
  2. Dans le panneau Filtres, sélectionnez une ou plusieurs options pour filtrer la liste des incidents :
    • PLAGE TEMPORELLE : Vous pouvez sélectionner une période spécifique dans la liste déroulante Période. La période est basée sur la date de création des tâches. Par exemple, si vous sélectionnez Dernière heure, vous verrez les tâches qui ont été créées au cours des 60 dernières minutes.
    • PLAGE DE DATES PERSONNALISÉE : Vous pouvez spécifier une plage de dates spécifique au lieu de sélectionner une option de période. Pour ce faire, cliquez sur le cercle blanc devant PLAGE DE DATES PERSONNALISÉE pour afficher les champs Date de début et Date de fin. Sélectionnez les dates et heures dans le calendrier.
      Custom Date Range option in the filter
    • ID DE TÂCHE : Saisissez l'ID de tâche pour une tâche que vous souhaitez localiser, par exemple REM-123.
    • PRIORITÉ : Sélectionnez les priorités que vous souhaitez afficher.
    • ÉTAT : Sélectionnez un ou plusieurs états d'incident. Par exemple, sélectionnez Corrigé pour afficher les tâches de mesure corrective terminées.
    • CRÉÉ PAR : Sélectionnez l'utilisateur qui a créé les tâches que vous souhaitez afficher. Par exemple, si vous souhaitez afficher les tâches créées par Edwardo uniquement, sélectionnez Edwardo dans la liste déroulante CRÉÉ PAR. Si vous souhaitez afficher les tâches quelle que soit la personne qui a créé la tâche, n'effectuez aucune sélection sous CRÉÉ PAR.

    La liste des tâches affiche une liste de tâches qui répondent à vos critères de sélection. Vous pouvez voir le nombre d'éléments dans votre liste filtrée en bas de la liste des tâches.
    Par exemple : Affichage de 6 éléments sur 6

  3. Si vous souhaitez fermer le panneau Filtres, cliquez sur X. Vos filtres restent en place jusqu'à ce que vous les supprimiez.

Supprimer Mes filtres de la liste des tâches

NetWitness Suite mémorise vos sélections de filtre dans la liste de tâches. Vous pouvez supprimer vos sélections de filtre lorsque vous n'en avez plus besoin. Par exemple, si vous ne voyez pas le nombre de tâches que vous devriez voir ou si vous souhaitez afficher toutes les tâches dans la liste des tâches, vous pouvez réinitialiser les filtres.

  1. Accédez à RÉPONDRE > Tâches.
    Le panneau Filtres s'affiche à gauche de la liste des tâches. Si vous ne voyez pas le panneau Filtres, dans la barre d'outils de la vue Liste des tâches, cliquez sur Filter icon afin d'ouvrir le panneau Filtres.
  2. Au bas du panneau Filtres, cliquez sur Réinitialiser les filtres.

Créer une tâche

Après avoir analysé un incident et avoir reçu plus d'informations, vous pouvez créer une tâche, l'attribuer à un utilisateur et la suivre jusqu'à sa clôture. Vous pouvez créer des tâches à partir de la vue Détails de l'incident.

  1. Accédez à RÉPONDRE > Incidents.
    La vue Liste d'incidents affiche la liste de tous les incidents.
    Incidents List with links in ID and NAME fields selected

  2. Localisez l'incident qui a besoin d'une tâche, puis cliquez sur le lien dans le champ ID ou NOM.
    La vue Détails de l'incident s'ouvre.
    Incident Details view showing icon for Journal, Tasks, and Related in red
  3. Dans la barre d'outils en haut à droite de la vue Détails de l'incident, sélectionnez Journal icon.
    Le panneau Journal s'ouvre.
    Incident Details view with Journal open showing Tasks tab in red
  4. Sélectionnez l'onglet TÂCHES.
    Tasks panel with no tasks
  5. Dans le panneau Tâches, cliquez sur Ajouter une nouvelle tâche.
    Vous verrez les champs Nouvelle tâche.
    Tasks panel new task fields
    Si l'incident est dans un état clôturé (Clôturé ou Clôturé (faux positif)), le bouton Ajouter une nouvelle tâche est désactivé.
  6. Fournissez les informations suivantes :
    • Nom - Nom de la tâche. Par exemple : Nouvelle image de la machine.
    • Description - (Facultatif) Saisissez les informations qui décrivent la tâche. Vous pouvez inclure des numéros de référence applicables.
    • Personne affectée - (Facultatif) Saisissez le nom d'utilisateur de l'utilisateur auquel la tâche doit être attribuée.
    • Priorité - Cliquez sur le bouton de priorité et sélectionnez une priorité pour la tâche dans la liste déroulante. Faible, Moyen, Élevé ou Critique.
  7. Cliquez sur Enregistrer.
    Une confirmation indiquant que votre modification a réussi s'affiche. L'état de l'incident devient Tâche demandée. La tâche s'affiche dans le panneau Tâches pour cet incident.
    Incident Details view showing new task in the Tasks panel with a status of Task Requested
    Elle apparaît également dans la liste Tâches (RÉPONDRE > Tâches), qui affiche une liste de toutes les tâches d'incident.
    Incidents List showing new task

Remarque : Si l'état ne change pas, vous devez actualiser votre navigateur internet.

Recherche d'une tâche

Si vous connaissez l'ID de tâche, vous pouvez localiser rapidement une tâche à l'aide du filtre. Par exemple, vous pouvez rechercher une tâche spécifique parmi des milliers de tâches.

  1. Accédez à RÉPONDRE > Tâches.
    Le panneau Filtres s'affiche à gauche de la liste des tâches. Si vous ne voyez pas le panneau Filtres, dans la barre d'outils de la vue Liste des tâches, cliquez sur Filter icon afin d'ouvrir le panneau Filtres.
    Tasks List Filters panel showing example search for a task in the TASK ID field
  2. Dans le champ ID DE TÂCHE, saisissez l'ID de tâche pour une tâche que vous souhaitez localiser, par exemple REM-1234.

    La tâche spécifiée s'affiche dans votre liste de tâches. Si vous ne voyez pas les résultats, essayez de réinitialiser vos filtres.

Modifier une tâche

Vous pouvez modifier une tâche à partir d'un incident et dans la liste Tâches. Par exemple, vous souhaitez afficher l'état de la tâche En cours et ajouter des informations complémentaires à la tâche. Si la tâche possède un état fermé (Non applicable, Risque accepté ou Corrigé), vous ne pouvez pas modifier la Priorité ou la Personne affectée.

Pour modifier une tâche à partir d'un incident :

  1. Accédez à RÉPONDRE > Incidents.
    La vue Liste d'incidents affiche la liste de tous les incidents.

  2. Localisez l'incident qui a besoin d'une mise à jour de tâche, puis cliquez sur le lien dans le champ ID ou NOM.
    La vue Détails de l'incident s'ouvre.

  3. Dans la barre d'outils en haut à droite de la vue, sélectionnez Journal icon.
    Le panneau Journal s'ouvre.
  4. Sélectionnez l'onglet TÂCHES.
  5. Dans le panneau Tâches, une icône représentant un crayon indique un champ de texte que vous pouvez modifier. Un bouton indique qu'il existe une liste déroulante pour effectuer une sélection.
    Task panel
  6. Vous pouvez modifier les champs suivants :
    • NOM - Cliquez sur le nom de la tâche en cours pour ouvrir un éditeur de texte.
      Task Name edit text box
      Cliquez sur la coche pour confirmer la modification. Par exemple, vous pouvez remplacer « Nouvelle image de la machine » par « Nouvelle image de la machine dès que possible ».
    • PERSONNE AFFECTÉE - Cliquez sur (Non affecté) ou sur le nom de la personne affectée précédente pour ouvrir un éditeur de texte. Saisissez le nom d'utilisateur de l'utilisateur auquel la tâche doit être attribuée.
      Cliquez sur la coche pour confirmer la modification.
    • PRIORITÉ - Cliquez sur le bouton de priorité et sélectionnez une priorité pour la tâche dans la liste déroulante : Faible, Moyen, Élevé ou Critique.
    • ÉTAT - Cliquez sur le bouton État et sélectionnez un état de la tâche dans la liste déroulante : Nouveau, Attribué, En cours, Corrigé, Risque accepté et Sans objet. Par exemple, vous pouvez modifier l'état En cours.
      Status field drop-down list with In Progress selected
    • DESCRIPTION - Cliquez sur le texte situé sous la description pour ouvrir un éditeur de texte.
      Task Description field text editor
      Modifiez le texte et cliquez sur la coche pour confirmer la modification.

Pour chaque modification que vous apportez, vous verrez une confirmation indiquant que votre modification a réussi.

Pour modifier une tâche dans la liste des tâches :

  1. Accédez à RÉPONDRE > Tâches.
    La vue Liste de tâches affiche la liste de toutes les tâches d'incidents.
  2. Dans la liste Tâches, cliquez sur la tâche que vous voulez mettre à jour.
    Le panneau Présentation de la tâche s'affiche à droite de la liste Tâches.
    Tasks List view showing the Overview panel
    Dans le panneau Présentation de la tâche, une icône représentant un crayon indique un champ de texte que vous pouvez modifier. Un bouton indique qu'il existe une liste déroulante pour effectuer une sélection.
    Task Overview panel
  3. Vous pouvez modifier les champs suivants :
    • <Nom de la tâche> - En haut du panneau Présentation de la tâche, sous l'ID de tâche, cliquez sur le nom de la tâche en cours pour ouvrir un éditeur de texte.
      Task Name edit text box
      Cliquez sur la coche pour confirmer la modification. Par exemple, vous pouvez remplacer TÂCHE5 par TÂCHE6.
    • Priorité - Cliquez sur le bouton de priorité et sélectionner une priorité pour la tâche dans la liste déroulante : Faible, Moyen, Élevé ou Critique.
    • État - Cliquez sur le bouton État et sélectionnez un état de la tâche dans la liste déroulante : Nouveau, Attribué, En cours, Corrigé, Risque accepté et Sans objet.
    • Personne affectée - Cliquez sur (Non affecté) ou sur le nom de la personne affectée précédente pour ouvrir un éditeur de texte. Saisissez le nom d'utilisateur de l'utilisateur auquel la tâche doit être attribuée.
      Assignee Edit text box
      Cliquez sur la coche pour confirmer la modification.
    • Description - Cliquez sur le texte situé sous la description pour ouvrir un éditeur de texte.
      Task Description field text editor
      Modifiez le texte et cliquez sur la coche pour confirmer la modification.

Pour chaque modification que vous apportez, vous verrez une confirmation indiquant que votre modification a réussi.

Déléguer une tâche

Vous pouvez supprimer une tâche, si, par exemple, vous l'avez créée par erreur ou trouvez qu'elle n'est pas nécessaire. Vous pouvez supprimer une tâche à partir d'un incident et dans la vue Liste de tâches. Dans la vue Liste de tâches, vous pouvez supprimer plusieurs tâches en même temps.

Pour supprimer une tâche à partir d'un incident :

  1. Accédez à RÉPONDRE > Incidents.
    La vue Liste d'incidents affiche la liste de tous les incidents.

  2. Localisez l'incident qui a besoin d'une mise à jour de tâche, puis cliquez sur le lien dans le champ ID ou NOM.
    La vue Détails de l'incident s'ouvre.

  3. Dans la barre d'outils en haut à droite de la vue, sélectionnez Journal icon.
    Le panneau Journal s'ouvre.
  4. Sélectionnez l'onglet TÂCHES.
  5. Dans le panneau Tâches, vous voyez les tâches créées pour l'incident.
    Tasks panel showing two tasks
  6. Cliquez sur Delete icon (trash can) à droite de la tâche que vous désirez supprimer.
    Task showing location of delete icon
  7. Confirmez la suppression de la tâche et cliquez sur OK.
    Confirm Delete dialog
    La tâche est supprimée de NetWitness Suite. La suppression de tâches depuis NetWitness Suite ne les supprime pas des autres systèmes.

Pour supprimer des tâches dans la liste des tâches :

  1. Accédez à RÉPONDRE > Tâches.
    La vue Liste de tâches affiche la liste de toutes les tâches d'incidents.
  2. Dans la liste des tâches, sélectionnez les tâches que vous souhaitez supprimer, puis cliquez sur Supprimer.
    Tasks list with tasks selected for delete
  3. Confirmez la suppression des tâches et cliquez sur OK.
    Confirm Delete dialog
    Les tâches sont supprimées de NetWitness Suite. La suppression de tâches depuis NetWitness Suite ne les supprime pas des autres systèmes.

Clore un incident

Lorsque vous parvenez à une solution après avoir procédé à une enquête sur un incident et avoir corrigé ce dernier, vous le clôturez.

  1. Accédez à RÉPONDRE > Incidents.
  2. Dans la vue Liste d'incidents, sélectionnez l'incident que vous souhaitez fermer, puis cliquez sur Modifier l'état.
  3. Dans la liste déroulante, sélectionnez Clôturé.
    Vous verrez une notification de modification réussie. L'incident est maintenant fermé. Vous ne pouvez pas modifier la priorité ou la personne affectée d'un incident fermé.

Remarque : Vous pouvez également fermer un incident dans le panneau Présentation. Vous pouvez fermer plusieurs incidents en même temps dans la vue Liste des incidents. Modifier l'état des incidents fournit des informations supplémentaires.

You are here
Table of Contents > Faire remonter ou corriger l'incident

Attachments

    Outcomes