No espaço, use a funcionalidade Vincular registros para vincular todos os registros de Incidente de segurança relacionados e seus incidentes de segurança secundários, tarefas de correção de Resposta a vulnerabilidades e Casos de segurança da Inteligência contra ameaças a um Incidente grave de segurança(MSI).
Antes de Iniciar
Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder
Procedimento
-
Navegar até .
-
Navegue até Listas exibição, que é exibida no painel esquerdo do espaço.
-
Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
-
Selecione o registro de incidente que deve ser vinculado e que não está no estado Encerrado na lista de registros promovidos.
-
Clique em Registros vinculados guia.
Uma lista suspensa é fornecida para selecionar outras tabelas de registro vinculadas.
A seção Registros vinculados exibe os registros vinculados e seus registros relacionados, que foram vinculados ao Incidente de segurança grave.
-
Selecione a exibição da tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança na lista.
Com base na exibição da tabela de registros do tipo de seleção, os registros vinculados vinculados aos registros de incidentes de segurança graves são exibidos.
-
Vincular um registro que não está vinculado a nenhum registro MSI e está em Aberto selecione o registro e clique em Vincular registro no canto superior direito da página.
Nota: Você não pode vincular um registro de incidente a um registro MSI se ele estiver em Encerrado estado.
-
Selecione o registro a ser vinculado e clique em Link .
Uma mensagem de confirmação exibe que o registro está vinculado com sucesso e o acúmulo de registros relacionados será processado em segundo plano.
Nota: Depois que um registro é vinculado, a exibição de lista é atualizada automaticamente e lista a lista atualizada de registros de incidentes.