No espaço, use a funcionalidade de vinculação de registros para vincular todos os registros de incidentes de segurança relacionados e seus incidentes de segurança secundários, tarefas de correção da Resposta a vulnerabilidades e casos de segurança da inteligência contra ameaças a um registro Incidente grave de segurança (MSI).
Antes de Iniciar
Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder
Procedimento
-
Navegar até .
-
Navegue até a exibição Listas, que é exibida no painel esquerdo do espaço.
-
Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
-
Selecione o registro de incidente que precisa ser vinculado e que não está no estado Fechado na lista de registros promovidos.
-
Clique na guia Registros vinculados.
Uma lista suspensa é fornecida para selecionar outras tabelas de registros vinculados.
A seção Registros vinculados exibe os registros vinculados e seus registros relacionados, que foram vinculados ao incidente de segurança grave.
-
Selecione a exibição de tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança na lista.
Com base na exibição da tabela de registros do tipo de seleção, os registros vinculados aos registros de incidentes de segurança graves são exibidos.
-
Vincule um registro que não esteja vinculado a nenhum registro do MSI e esteja no estado Aberto selecionando o registro e clicando em Vincular registro no canto superior direito da página.
Nota: Você não pode vincular um registro de incidente a um registro do MSI se ele estiver no estado Fechado.
-
Selecione o registro a ser vinculado e clique em Vincular.
Uma mensagem de confirmação exibe que o registro foi vinculado com sucesso e que o acúmulo de registros relacionados será processado em segundo plano.
Nota: Depois que um registro é vinculado, a exibição de lista é atualizada automaticamente e lista a lista atualizada de registros de incidentes.