에서 연결된 기록 구성 중요 보안 인시던트 관리
연결된 기록 구성을 사용하여 에 연결/승격/제안 Major Security Incident하는 데 사용할 수 있는 작업 테이블의 정보를 저장합니다.
필요한 역할: admin, sn_msi.workspace_admin
주:
관리자는 기록을 생성할 수 있으며 MSIM 작업 공간 관리자는 기록을 업데이트할 수 있습니다.
절차
- 다음으로 이동 레이블이 표시됩니다.
연결된 레코드 구성 페이지가 표시됩니다.
그림 1. 연결된 기록 구성 - 연결된 레코드 구성 페이지에서 새로 만들기를 클릭합니다 주:애플리케이션이 범위 내에 중요 보안 인시던트 관리 있는지 확인합니다.
- 기록 구성 양식의 필드에 내용을 입력합니다.
표 1. 연결된 기록 필드 설명 필드 설명 소스 테이블 에 연결하여 롤업 Major Security Incident해야 하는 작업 테이블을 나타냅니다. 순서 MSIM 작업 공간 드롭다운에서 현재 소스 테이블의 순서를 제어할 수 있습니다. 아래는 주문의 예입니다. 이 표 다음에 제공된 아래 이미지 1을 참조하십시오.
모델 ListView 연결된 기록 모달 목록에 표시되는 목록 레이아웃을 제어할 수 있는 뷰를 선택합니다. 승격 가능 위치 MSI 기록이 기본 기록인지 확인하려면 이 확인란을 선택합니다. 다음은 MSI로 승격 가능 옵션 선택의 예입니다. 이 표 다음에 제공되는 다음 이미지 2를 참조하십시오.
이 확인란을 선택하고 값이 true이면 다음을 수행합니다.- 추가 구성이 Major Security Incident 있는 클래식 환경 작업을 사용하도록 소스 기록을 직접 제안하고 승격할 수 있습니다.
- 클래식 환경 및 MSIM 작업 공간 모두에서 중요 보안 인시던트에 소스 기록을 연결할 수 있습니다.
- 중요 보안 인시던트 관리 작업 공간 연결된 기록 페이지에는 연결된 소스 테이블 기록이 표시됩니다.
주:기록을 로 Major Security Incident직접 제안/승격할 수 있는 경우 해당 기록은 기본 기록입니다. 예를 들어 보안 응답 작업 테이블 구성에서 보안 응답 작업을 Major Security Incident로 직접 승격할 수 없으므로 MSI로 승격할 수 있음 값은 false입니다. 따라서 작업 공간 연결된 기록 탭 드롭다운 목록에 표시되지 MSIM 않습니다.MSI 필드 매핑 소스 테이블 기록이 제안 또는 승격되는 중일 때 소스 기록 필드를 새로 작성된 중요 보안 인시던트에 매핑하는 스크립트를 작성합니다. 이 스크립트는 MSI로 승격할 수 있음 값이 예인 경우에만 실행됩니다.
그림 2. 이미지 1: 연결된 기록 목록 보기 순서 그림 3. 이미지 2: MSI로 승격 가능