Skip to content

Tickets de support

Gérez les demandes de support internes et suivez le travail de correction.

Vue d'ensemble

CyberOrigen inclut Peppermint, un système de billetterie intégré pour :

  • Demandes de sécurité internes
  • Suivi des tâches de correction
  • Attribution de vulnérabilités
  • Collaboration d'équipe
  • Maintien de la piste d'audit

Naviguez vers Tickets dans la barre latérale.

Système de billetterie

Billetterie intégrée

CyberOrigen inclut la billetterie Peppermint :

  • Se synchronise avec les tâches de correction
  • Lie aux découvertes
  • Suit l'historique de travail
  • Maintient la piste d'audit

Intégration externe

Fonctionnalité Professionnelle

L'intégration de billetterie externe nécessite le plan Professionnel ou Entreprise.

Connexion aux systèmes externes :

  • Jira : Synchronisation bidirectionnelle
  • GitHub Issues : Créer depuis les découvertes
  • ServiceNow : ITSM Entreprise
  • Webhook personnalisé : N'importe quel système

Voir Intégrations pour la configuration.

Création de tickets

Depuis le tableau de bord

  1. Aller à TicketsCréer
  2. Entrer les détails du ticket :
    • Titre
    • Description
    • Priorité
    • Type
    • Assigné
  3. Cliquer sur Créer

Depuis une découverte

Créer un ticket depuis une découverte de sécurité :

  1. Ouvrir la découverte
  2. Cliquer sur Créer un ticket
  3. Le ticket se remplit automatiquement avec :
    • Titre de la découverte
    • Description
    • Priorité basée sur la gravité
    • Étapes de correction
  4. Assigner et créer

Depuis les actions groupées

Créer plusieurs tickets :

  1. Sélectionner les découvertes
  2. Cliquer sur Actions groupéesCréer des tickets
  3. Configurer les paramètres
  4. Tout créer

Structure des tickets

Champs de ticket

ChampDescription
IDIdentifiant unique du ticket
TitreDescription brève
DescriptionDétails complets
TypeCatégorie de travail
PrioritéNiveau d'urgence
StatutÉtat actuel
AssignéPersonne responsable
RapporteurQui l'a créé
Date d'échéanceAchèvement cible
ÉtiquettesTags pour organisation

Types de tickets

TypeDescription
VulnérabilitéCorrection de découverte de sécurité
TâcheÉlément de travail général
DemandeDemande d'accès ou de changement
IncidentIncident de sécurité
AuditDemande liée à l'audit

Niveaux de priorité

PrioritéCible SLADescription
Critique24 heuresActivement exploité, action immédiate
Élevée7 joursRisque sérieux, traiter rapidement
Moyenne30 joursRisque modéré, travail planifié
Faible90 joursProblèmes mineurs, quand pratique

Statut des tickets

Types de statut

StatutDescription
OuvertNouveau, pas commencé
En coursActivement travaillé
En attenteEn attente d'entrée externe
RésoluTravail terminé
FerméVérifié et fermé

Flux de statut

Ouvert → En cours → Résolu → Fermé

        En attente → En cours

Travail avec les tickets

Vue détail du ticket

Voir les informations complètes du ticket :

  • Description et contexte
  • Découvertes liées
  • Historique d'activité
  • Commentaires et discussions
  • Pièces jointes
  • Suivi du temps

Mettre à jour le statut

  1. Ouvrir le ticket
  2. Cliquer sur le menu déroulant statut
  3. Sélectionner le nouveau statut
  4. Ajouter un commentaire optionnel
  5. Enregistrer

Ajouter des commentaires

Collaborer avec l'équipe :

  1. Ouvrir le ticket
  2. Descendre aux commentaires
  3. Ajouter un commentaire
  4. @mentionner les membres de l'équipe
  5. Soumettre

Joindre des fichiers

Ajouter des documents de support :

  1. Ouvrir le ticket
  2. Cliquer sur Pièces jointes
  3. Téléverser les fichiers
  4. Fichiers liés au ticket

Attribution

Assigner à un membre d'équipe

  1. Ouvrir le ticket
  2. Cliquer sur Assigné
  3. Sélectionner le membre de l'équipe
  4. Le membre reçoit une notification

Règles d'attribution

Fonctionnalité Professionnelle

Les règles d'attribution automatique nécessitent le plan Professionnel ou Entreprise.

Configurer l'attribution automatique :

  • Par catégorie de découverte
  • Par système affecté
  • Par rotation d'équipe
  • Par équilibrage de charge de travail

Vue charge de travail

Voir la charge de travail de l'équipe :

Charge de travail équipe

John Smith
████████████████████████░░░░ 12 tickets

Jane Doe
████████████████░░░░░░░░░░░░ 8 tickets

Mike Johnson
████████░░░░░░░░░░░░░░░░░░░░ 4 tickets

Liaison

Lier à une découverte

Connecter le ticket à une découverte :

  1. Ouvrir le ticket
  2. Cliquer sur LierDécouverte
  3. Sélectionner la découverte
  4. Relation créée

Avantages :

  • Le statut de la découverte se synchronise avec le ticket
  • Preuves jointes aux deux
  • Piste d'audit complète

Lier à un contrôle

Connecter à un contrôle de conformité :

  1. Ouvrir le ticket
  2. Cliquer sur LierContrôle
  3. Sélectionner le contrôle
  4. Travail suivi pour la conformité

Lier à un risque

Connecter à une entrée du registre des risques :

  1. Ouvrir le ticket
  2. Cliquer sur LierRisque
  3. Sélectionner le risque
  4. Travail de traitement suivi

Gestion des SLA

Suivi SLA

Surveiller le temps de résolution :

Ticket : Injection SQL - API utilisateur
Priorité : Critique
SLA : 24 heures

Créé : 2 janv, 10:00
Échéance SLA : 3 janv, 10:00
Temps restant : 18 heures

Statut : En cours
Assigné : John Smith

Alertes SLA

Recevoir des notifications :

  • 50% du temps SLA utilisé
  • 75% du temps SLA utilisé
  • Violation SLA imminente (4 heures)
  • SLA violé

Rapport SLA

Voir la performance SLA :

PrioritéTotalSLA respectéViolé% Respecté
Critique54180%
Élevée1211192%
Moyenne2827196%
Faible45450100%

Filtrage et recherche

Filtres rapides

  • Mes tickets
  • Non assignés
  • En retard
  • Priorité critique/élevée
  • Récemment mis à jour

Filtres avancés

FiltreOptions
StatutOuvert, En cours, Résolu, Fermé
PrioritéCritique, Élevée, Moyenne, Faible
AssignéMembres de l'équipe
TypeVulnérabilité, Tâche, Demande, etc.
CrééPlage de dates
ÉchéancePlage de dates
ÉtiquettesToutes étiquettes appliquées

Recherche

Rechercher dans les tickets :

  • Titre
  • Description
  • Commentaires
  • Pièces jointes

Vues et tableaux

Vue liste

Liste de tickets traditionnelle avec colonnes :

  • Triable par n'importe quel champ
  • Colonnes personnalisables
  • Actions groupées

Tableau Kanban

Tableau visuel par statut :

┌─────────────┬─────────────┬─────────────┬─────────────┐
│    Ouvert   │  En cours   │  En attente │   Résolu    │
├─────────────┼─────────────┼─────────────┼─────────────┤
│ ┌─────────┐ │ ┌─────────┐ │ ┌─────────┐ │ ┌─────────┐ │
│ │ TKT-101 │ │ │ TKT-098 │ │ │ TKT-095 │ │ │ TKT-092 │ │
│ │ Inj SQL │ │ │ Fix XSS │ │ │ Vend.   │ │ │ Patch   │ │
│ └─────────┘ │ └─────────┘ │ └─────────┘ │ └─────────┘ │
│ ┌─────────┐ │ ┌─────────┐ │             │ ┌─────────┐ │
│ │ TKT-100 │ │ │ TKT-097 │ │             │ │ TKT-091 │ │
│ │ Accès   │ │ │ Config  │ │             │ │ IDOR    │ │
│ └─────────┘ │ └─────────┘ │             │ └─────────┘ │
└─────────────┴─────────────┴─────────────┴─────────────┘

Glisser les tickets entre les colonnes pour mettre à jour le statut.

Vue calendrier

Voir les tickets par date d'échéance :

Janvier 2026
──────────────────────────────────────────
Lun   Mar   Mer   Jeu   Ven   Sam   Dim
                   1     2     3     4
                        [2]   [1]
  5     6     7     8     9    10    11
[3]   [1]               [2]

Rapports

Métriques de tickets

Voir les métriques clés :

Résumé tickets (30 derniers jours)

Créés :    45
Résolus :  52
Ouverts :  23
Résolution moy. : 4,2 jours

Par priorité :
Critique   ██ 2
Élevée     ████████ 8
Moyenne    ████████████████ 16
Faible     ███████████████████ 19

Rapport de tendances

Suivre le volume de tickets au fil du temps :

SemaineCréésRésolusChangement net
S11215-3
S2810-2
S31512+3
S41015-5

Export

Exporter les données de tickets :

  1. Appliquer les filtres
  2. Cliquer sur Exporter
  3. Sélectionner le format (CSV, Excel)
  4. Télécharger

Accès API

bash
# Lister les tickets
GET /api/v1/tickets?status=open

# Obtenir les détails d'un ticket
GET /api/v1/tickets/{ticket_id}

# Créer un ticket
POST /api/v1/tickets
{
  "title": "Corriger injection SQL",
  "description": "Corriger injection SQL dans API utilisateur",
  "type": "vulnerability",
  "priority": "critical",
  "assignee_id": "user_123",
  "finding_id": "finding_456"
}

# Mettre à jour un ticket
PATCH /api/v1/tickets/{ticket_id}
{
  "status": "in_progress",
  "notes": "Travail sur la correction"
}

# Ajouter un commentaire
POST /api/v1/tickets/{ticket_id}/comments
{
  "body": "Correction déployée en staging"
}

Voir Référence API pour la documentation complète.

Bonnes pratiques

  1. Tout lier : Connecter les tickets aux découvertes, contrôles, risques
  2. Définir des SLA réalistes : Baser sur la gravité et les ressources
  3. Mettre à jour régulièrement : Garder le statut et les commentaires à jour
  4. Utiliser les étiquettes : Organiser avec des étiquettes cohérentes
  5. Examiner hebdomadairement : Trier et prioriser régulièrement
  6. Suivre les métriques : Surveiller les temps de résolution
  7. Automatiser : Utiliser les règles d'attribution et intégrations

Agentic AI-Powered Security & Compliance