Rollup Framework para MSIM

Estende a capacidade de vincular os registros de origem do Gestão de incidentes graves de segurança espaço.

Visão geral

O Rollup Framework torna o fluxo de rollup configurável e extensível. Use este modelo de estrutura para configurar as informações, que podem ser acumuladas em um Incidente de segurança grave.

Anteriormente, sn_msi.workspace_manager era capaz de vincular os incidentes de segurança e os itens vulneráveis que foram propostos ou promovidos como MSI. Depois de vincular o incidente de segurança ou o item vulnerável, as informações foram acumuladas para um incidente de segurança grave. O tipo de informação necessária a ser acumulada foi codificado nos scripts.

Você pode usar o modelo de estrutura para configurar o fluxo de rollup, que oferece suporte aos seguintes recursos e também aborda os problemas existentes na aplicação:

O modelo de estrutura de rollup habilita o sn_msi.workspace_manager com os seguintes benefícios para:

• Adicione ou remova o link, propor ou promover MSI capacidades de registro em qualquer tabela, o que estende a tabela de tarefas.
• Controle o tipo de informação a ser acumulada MSI ao executar ações como vincular/propor/promover nos registros de incidentes.
• Ofereça suporte a vinculação, proposta ou promoção para incidentes de segurança, tarefas de correção e casos de segurança prontos para uso (OOTB) do ambiente clássico e Gestão de incidentes graves de segurança espaço.

A estrutura de acúmulo exibe as configurações conforme explicado na tabela a seguir.

Tabela 1. Configurações da Estrutura de acúmulo

Nome	Descrição
Configuração de registro vinculada	Armazena as informações de tabelas de tarefas que podem ser usadas para vincular/promover/propor Incidente grave de segurança.
Acumular configuração de registro	Captura as informações que podem ser acumuladas da tabela de tarefas quando ações de link/promover/propor são executadas.
Configuração de layout de lista	Controla os rótulos e o layout da lista para várias tabelas, conforme mostrado em Gestão de incidentes graves de segurança Guias do espaço, como Impacto do incidente, Registros vinculados e Inteligência contra ameaças.

• Configure registros vinculados em Gestão de incidentes graves de segurança
  Use a Configuração de registros vinculados para armazenar as informações de tabelas de tarefas que podem ser usadas para vincular/promover/propor Incidente grave de segurança.
• Configurar registros de acúmulo em Gestão de incidentes graves de segurança
  Configurar registros de acúmulo em Gestão de incidentes graves de segurança Controlar as informações, que serão acumuladas quando o registro de origem for vinculado/proposto/promovido como Incidentes de segurança graves.
• Configure o Layout da lista em Gestão de incidentes graves de segurança
  Configure o layout da lista para personalizar o layout e os rótulos usados em Gestão de incidentes graves de segurança Espaço como Impacto do incidente, Registros vinculados e Inteligência contra ameaças.
• Exemplo de implementação de caso de uso de acúmulo para um caso de segurança
  As etapas a seguir explicam um exemplo de caso de uso sobre como adicionar suporte para vincular/propor/promover a Incidente de segurança grave para uma tabela de Caso de segurança.
• Executar rollup atômico sob demanda
  A estrutura de acúmulo não pode lidar com atualizações nos registros vinculados existentes. Nesses casos, o rollup atômico sob demanda deve ocorrer para registros vinculados, o que pode ser obtido por meio de regras de negócios.