Desvincular registros de Incidente grave de segurança

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Usando o espaço Gestão de incidentes de segurança graves, desvincule os registros de incidentes de segurança graves da seção Registros vinculados.

    Antes de Iniciar

    Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder

    Nota:
    Você só pode desvincular um único registro de cada vez. Depois de desvincular um registro, as informações acumuladas relacionadas serão removidas das seções Impacto do incidente e Inteligência contra ameaças no espaço e a ação não poderá ser desfeita.
    Para obter mais informações sobre registros de acúmulo, consulte Rollup Framework para MSIM.

    Procedimento

    1. Navegar até Resposta a incidentes de segurança graves > Espaço do MSIM.
    2. Navegue até Listas exibição, que é exibida no painel esquerdo do espaço.
    3. Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
    4. Clique em Registros vinculados guia.
      Esta seção exibe os registros vinculados e seus registros relacionados, que estão vinculados ao Incidente de segurança grave.
    5. Selecione a exibição da tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança.
    6. Selecione o registro a ser desvinculado da exibição de lista de registros.
    7. Clique em Desvincular registro .
      Figura 1. Desvincular registro
      Tarefa de correção de desvincular registro.
    8. Uma mensagem de aviso é exibida perguntando se você deseja desvincular o registro selecionado do MSI.
      Figura 2. Mensagem de aviso de desvinculação de registro
      Mensagem de aviso de Desvincular registro.
    9. Clique em Desvincular registro .
      O registro é desvinculado e, depois de desvinculado, as mudanças não podem ser revertidas. A exibição de lista de registros vinculados será atualizada após a desvinculação.