Создание инцидентов

Развернуть все | Свернуть все

Инциденты можно создавать вручную или включить правила автоматического создания инцидентов. В этом разделе описано создание инцидентов вручную.

Для создания инцидентов требуется право на чтение и изменение обнаружений и инцидентов.

Вы можете создавать инциденты с помощью таблицы инцидентов или таблицы обнаружений.

Создание инцидентов с помощью таблицы инцидентов

Чтобы создать инцидент, выполните следующие действия:

1. В главном меню выберите МОНИТОРИНГ И ОТЧЕТЫ → Инциденты. Нажмите на кнопку Создать инцидент.
2. На шаге Общие параметры укажите следующие параметры:
   • Название инцидента
   • Ответственный

     Аналитик, которому назначен инцидент и который отвечает за его расследование и обработку. Вы можете сменить ответственного за инцидент в любое время.

   • Приоритет

     Возможные значения: Низкий, Средний, Высокий, Критический.

     Приоритет инцидентов определяет порядок расследования инцидентов аналитиками. Инциденты с приоритетом Критический – самые срочные, их необходимо расследовать в первую очередь. Приоритет инцидента можно изменить вручную.

   • Описание

     В этом поле можно указать описание инцидента, например, описание проблемы или результаты исследований связанных обнаружений. Описание добавляется в раздел Комментарии информации об инциденте.

     Поле не является обязательным.

3. На шаге Связь с обнаружениями выберите обнаружения, которые требуется связать с инцидентом. К инциденту можно привязать до 200 обнаружений.

   Если вы хотите создать пустой инцидент, пропустите этот шаг. Вы можете привязать обнаружения к инциденту позже, после его создания.

4. Нажмите на кнопку Сохранить.

Инцидент будет создан.

Создание инцидентов с помощью таблицы обнаружений

Инцидент создается путем выбора обнаружений и их связи с новым инцидентом. См. раздел о связи обнаружений с инцидентами.