Verknüpfen mit Major Security Incident

Verknüpfen Sie Security Incidents mit einem schwerwiegenden Security Incident.

Vorbereitungen

Erforderliche Rolle: sn_msi.workspace_admin

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Alle Incidents anzeigenan.
2. Wählen Sie den Security Incident in der zugehörigen Kategorie aus, den Sie mit dem schwerwiegenden Security Incident verknüpfen möchten.
3. Wählen Sie das Symbol Zusätzliche Aktionen und dann Mit schwerwiegendem Security Incident verknüpfen aus.
4. Wählen Sie den schwerwiegenden Security Incident aus, zu dem Sie eine Verknüpfung herstellen möchten.
   1. Wählen Sie im Dialogfeld das Symbol „Nachschlagen mit Liste“.
   2. Wählen Sie den schwerwiegenden Security Incident aus, zu dem Sie einen Link erstellen möchten.
   3. Wählen Sie OK.
5. Wählen Sie Vorschlagen aus.

Ergebnisse

Der Vorschlag wird übermittelt, und die folgenden Aktionen werden ausgeführt:

• Im Datensatz des Security Incidents wird eine Bannermeldung zur Verifizierung angezeigt, und neben dem Feld Sicherheits-Tag auswählen das definierte Tag für schwerwiegenden Security Incident angezeigt.

• Auf der Registerkarte Details für den schwerwiegenden Security Incident in Management schwerwiegender Sicherheits-Incidentsenthält die Dropdown-Liste mit der Datensatznummer beide Incidents.

• Der Datensatz wird in der zugehörigen Liste „Schwerwiegender Security Incident“ des Incident-Datensatzes angezeigt, wobei der Status als „Vorgeschlagen“ aufgeführt wird.

• An alle Personen in der definierten Benachrichtigungsliste wird eine Nachricht gesendet, die einen Link zum Incident-Datensatz und die Registerkarte Details für den Incident enthält.

• Im Abschnitt „ Aktivität “ im MSIM-Arbeitsbereich wird angezeigt, dass der Security Incident als untergeordneter Security Incident dem schwerwiegenden Security Incident mit einem Link hinzugefügt wurde.

Zugehörige Tasks

• Vorschlagen als Major Security Incident
• Heraufstufen zu einem Major Security Incident