Configurar registros vinculados no Gestão de incidentes graves de segurança
Use a configuração de registros vinculados para armazenar as informações das tabelas de tarefas que podem ser usadas para vincular/promover/propor para Incidente grave de segurança.
Função necessária: administrador e sn_msi.workspace_admin.
Nota:
O administrador pode criar o registro e o administrador do espaço MSIM pode atualizar o registro.
Procedimento
- Navegar até .
A página Configuração de registro vinculado é exibida.
Figura 1. Configuração de registro vinculada - Na página Configuração de registro vinculado, clique em Novo Nota:Certifique-se de que a aplicação esteja no escopo Gestão de incidentes graves de segurança.
- No formulário de configuração de registro, preencha os campos.
Tabela 1. Descrições do Campo de Registros Vinculados Campo Descrição Tabela de origem Indica a tabela de tarefas que deve ser vinculada e acumulada para Incidente grave de segurança. Ordem Permite que você controle a ordem da tabela de origem atual no menu suspenso do espaço do MSIM. Abaixo está um exemplo da ordem. Consulte a imagem 1 abaixo, que é fornecida após esta tabela.
ListView do modelo Selecione uma exibição que possa controlar o layout da lista que é mostrado na Lista do modal de registro vinculado. Pode promover a MSI Marque esta caixa de seleção para confirmar se o registro é primário. Abaixo está um exemplo da seleção da opção Pode promover a MSI. Consulte a imagem 2 a seguir, que é fornecida após esta tabela.
Se esta caixa de seleção estiver marcada e o valor for verdadeiro, então:- você pode propor e promover diretamente um registro de origem para Incidente grave de segurança usando as ações de ambiente clássicas com configurações adicionais.
- você pode vincular registros de origem a incidentes de segurança graves no ambiente clássico e no espaço MSIM.
- Gestão de incidentes graves de segurança A página de registros vinculados do espaço de trabalho exibe os registros da tabela de origem vinculada.
Nota:Se um registro puder ser proposto/promovido diretamente como um Incidente grave de segurança, esse registro será primário. Por exemplo, na configuração da tabela de tarefas de resposta de segurança, o valor de Pode promover para MSI é falso, pois você não pode promover diretamente a tarefa de resposta de segurança para Incidente grave de segurança. Portanto, ele não aparece na lista suspensa da guia Registro vinculado ao espaço MSIM.MSI Mapeamento de Campo Escreva um script para mapear os campos de registro de origem para um incidente de segurança grave recém-criado quando o registro das tabelas de origem estiver no processo de ser proposto ou promovido. Este script é executado somente quando o valor Pode promover para MSI é verdadeiro.
Figura 2. Imagem 1: Ordem de exibição da lista de registros vinculados Figura 3. Imagem 2: Pode promover para MSI