Configurer les enregistrements liés dans Gestion des incidents de sécurité majeurs
Utilisez la configuration des enregistrements liés pour stocker les informations des tables de tâches qui peuvent être utilisées pour lier/promouvoir/proposer à Incident de sécurité majeur.
Rôle requis : admin et sn_msi.workspace_admin.
Remarque :
L’administrateur peut créer l’enregistrement et MSIM l’administrateur de l’espace de travail peut mettre à jour l’enregistrement.
Procédure
- Accédez à la .
La page Configuration de l’enregistrement lié s’affiche.
Figure 1. Configuration d'enregistrement lié - Sur la page Configuration de l’enregistrement lié, cliquez sur Nouveau Remarque :Assurez-vous que l’application se trouve dans Gestion des incidents de sécurité majeurs le périmètre.
- Renseignez les champs du formulaire de configuration d’enregistrement.
Tableau 1. Descriptions des champs d’enregistrements liés Champ Description Table source Indique la table de tâches qui doit être liée et déployée sur Incident de sécurité majeur. Ordre Permet de contrôler l’ordre de la table source actuelle dans la liste déroulante de l’espace de travail MSIM. Vous trouverez ci-dessous un exemple de la commande. Reportez-vous à l’image 1 ci-dessous, qui se trouve à la suite de ce tableau.
Modèle ListView Sélectionnez une vue permettant de contrôler la mise en page de la liste affichée dans la liste modale d’enregistrement lié. Peut promouvoir à MSI Cochez cette case pour confirmer si l’enregistrement est un enregistrement primaire. Vous trouverez ci-dessous un exemple de sélection de l’option Peut promouvoir à MSI . Reportez-vous à l’image 2 suivante, qui se trouve après ce tableau.
Si cette case est cochée et que la valeur est vraie, alors :- Vous pouvez directement proposer et promouvoir un enregistrement source à l’aide des actions d’environnement Incident de sécurité majeur classiques avec des configurations supplémentaires.
- Vous pouvez lier des enregistrements sources à des incidents de sécurité majeurs à la fois à partir de l’environnement classique et MSIM de l’espace de travail.
- Gestion des incidents de sécurité majeurs La page d’enregistrement lié de l’espace de travail affiche les enregistrements de la table source liée.
Remarque :Si un enregistrement peut être directement proposé/promu en tant que Incident de sécurité majeur, alors cet enregistrement est un enregistrement primaire. Par exemple, dans la configuration de la table Tâche de réponse de sécurité, la valeur de Peut convertir en MSI est faux, car vous ne pouvez pas promouvoir directement la tâche de réponse de sécurité en Incident de sécurité majeur. Par conséquent, il n’apparaît pas dans la liste déroulante de l’onglet d’enregistrement lié de l’espace MSIM de travail.MSI Mappage de champs Écrivez un script pour mapper les champs de l’enregistrement source à un incident de sécurité majeur nouvellement créé lorsque l’enregistrement des tables sources est en cours de proposition ou de promotion. Ce script s’exécute uniquement lorsque la valeur Peut promouvoir à MSI est définie sur vrai.
Figure 2. Image 1 : Ordre de la vue de liste des enregistrements liés Figure 3. Image 2 : Peut convertir en MSI