Actions groupées sur les incidents

Les actions groupées vous permettent d'effectuer la même action sur plusieurs incidents simultanément, améliorant ainsi l'efficacité de votre flux de remédiation.

Comment utiliser les actions groupées

1. Naviguez vers votre page des incidents
2. Sélectionnez plusieurs incidents à l'aide des cases à cocher
3. La barre d'outils des actions groupées apparaît en haut
4. Choisissez l'action souhaitée

astuce

Utilisez la case à cocher de l'en-tête pour sélectionner tous les incidents de la page, ou cliquez sur « Select all X incidents » pour sélectionner tous ceux correspondant à vos filtres actuels.

Actions disponibles

Gestion des statuts

• Assign/Unassign : distribuez les incidents aux membres de l'équipe
• Resolve : marquez les incidents comme corrigés (nécessite un motif de résolution)
• Ignore : marquez comme faux positifs ou non-problèmes (nécessite un motif d'ignorance)
• Reopen : rouvrez les incidents clos pour les remettre au statut ouvert

Organisation

• Set severity : mettez à jour les niveaux de priorité (Critical, High, Medium, Low)
• Add custom tags : catégorisez les incidents (nécessite une configuration du workspace)
• Comment : ajoutez des notes visibles dans les timelines des incidents

Collaboration

• Share : accordez l'accès à des utilisateurs ou des équipes (plans Growth et Enterprise uniquement)
• Download : exportez les données d'incident sous forme de rapports CSV

Utiliser les actions groupées avec des incidents similaires

Le regroupement d'incidents similaires basé sur le ML de GitGuardian vous aide à identifier les incidents connexes qui peuvent être traités efficacement ensemble à l'aide des actions groupées.

Une fois que vous avez identifié des incidents similaires lors de votre investigation :

1. Depuis les détails de l'incident : affichez les incidents similaires dans la barre latérale et cliquez sur « View X similar incidents » pour les voir dans la liste principale des incidents
2. Filtrer par similarité : dans le champ de recherche, utilisez similar_to pour n'afficher que les incidents similaires à un incident spécifique
3. Trier par nombre de similarités : utilisez la colonne « Similar incidents » pour trier les incidents par nombre croissant ou décroissant d'incidents similaires
4. Appliquer des actions groupées : sélectionnez les incidents similaires et effectuez des opérations groupées comme les résoudre, les assigner ou les taguer ensemble

Cette combinaison est particulièrement utile pour :

• Identifier les faux positifs : regroupez et ignorez les incidents faux positifs similaires en masse
• Remédiation cohérente : appliquez la même approche de remédiation aux incidents qui nécessitent des corrections similaires
• Réduire la fatigue liée aux incidents : concentrez-vous sur les problèmes uniques tout en traitant efficacement les incidents répétitifs

En savoir plus sur le regroupement d'incidents similaires basé sur le ML

Bonnes pratiques

• Filtrer d'abord : utilisez la recherche et les filtres pour affiner votre sélection
• Vérifier la sélection : vérifiez le nombre avant d'exécuter les actions
• Commencer petit : débutez avec de plus petits lots pour apprendre le flux de travail
• Documenter les actions : utilisez les commentaires pour expliquer les décisions groupées
• Utiliser le regroupement par similarité : tirez parti du regroupement par ML pour identifier les incidents connexes avant d'appliquer des actions groupées

Permissions

• Can view : aucune action groupée disponible
• Can edit : toutes les actions sauf le partage
• Full access : toutes les actions groupées, y compris le partage

remarque

Certains incidents peuvent être exclus si vous ne disposez pas de permissions suffisantes pour ces incidents spécifiques.