Zeigen Sie zugehörige Elemente für einen Security Incident an
Sie können zugehörige Elemente anzeigen, z. B. ähnliche und untergeordnete Security Incidents, zugehörige Anwender, Schwachstellengruppen und angreifbare Elemente, die einem Security Incident zugeordnet sind.
Vorbereitungen
Erforderliche Rolle: sn_si.Basic
Prozedur
- Navigieren zu Arbeitsbereiche > Arbeitsbereich für Security Incident Responsean.
- Öffnen Sie den Security Incident, für den Sie zugehörige Elemente anzeigen möchten.
- Wählen Sie Aus Die Zugehörig Datensätze Registerkarte .
-
Wählen Sie Aus Eine der zugehörigen Listen zum Anzeigen oder Hinzufügen von Informationen für den Security Incident.
Registerkarte Beschreibung Untergeordnete Security Incidents Die Aufgabendatensatz im Zusammenhang mit dem Problem, das Hat erstellt Hat diesen Security Incident verursacht . Ähnliche Security Incidents O Ihre Security Incidents, die einem der gleichen Datensätze erkennbarer Elemente zugeordnet sind. Die Als untergeordnete Elemente verknüpfen Die Schaltfläche kann verwendet werden, um die ausgewählten ähnlichen Security Incidents als untergeordnete Elemente des aktuell geöffneten Security Incidents zuzuweisen.
Zugehörige Configuration Items Zeigt eine Liste von Security Incidents an, die Konfigurationselemente mit demselben erkennbaren Element wie dieser Security Incident enthalten. Diese Liste kann mit gefiltert werden CI-Ausschlüsse Filtergruppe. Wenn einem Security Incident ein erkennbares Element hinzugefügt wird, wird diese Liste automatisch aktualisiert. Standardmäßig sind erkennbare Elemente mit dem Kontexttyp „Ziel“ ausgeschlossen.
Zugehörige Anwender Zeigt eine Liste von Security Incidents an, die Anwender mit denselben erkennbaren Elementen wie dieser Security Incident enthalten. Diese Liste kann mit gefiltert werden Anwenderausschluss Filtergruppe. Wenn einem Security Incident ein erkennbares Element hinzugefügt wird, wird diese Liste automatisch aktualisiert. Standardmäßig sind erkennbare Elemente mit dem Kontexttyp „Ziel“ ausgeschlossen. Zugehörige Filtergruppe Nachdem Konfigurationselemente identifiziert wurden, werden alle übereinstimmenden CI oder Filtergruppen automatisch hinzugefügt. Schwachstellengruppen Wenn Vulnerability Response Ist aktiviert, können Sie Schwachstellen-Gruppen anzeigen, die diesem Security Incident zugeordnet sind. Angreifbare Elemente Wenn Vulnerability Response Ist aktiviert, können Sie Schwachstellen-Elemente anzeigen, die diesem Security Incident zugeordnet sind. Risiken Wenn eines der wichtigsten Risikomanagement-Plugins (Richtlinien- und Compliance-Management, Audit, Management oder Risikomanagement) aktiviert ist, können Sie Risiken im Zusammenhang mit dem Security Incident anzeigen oder hinzufügen. T Seine zugehörige Liste Kann sein Aus dem Kontextmenü des Formularheaders unter Konfigurieren > Zugehörige Listenan.
Konfigurationselement-Ereignisse Registerkarte zum Anzeigen von Ereignissen, i f Ereignismanagement Ist aktiviert . Konfigurationselementwarnungen Registerkarte zum Anzeigen von Warnungen, i f Ereignismanagement Ist aktiviert . Kundenservicefälle Anzuzeigende Registerkarte Kundenservice Fallinformationen, i f Kundenservice Ist aktiviert . - Wählen Sie Aus Einer der folgenden zugehörigen Links, um den Security Incident weiter zu aktualisieren:
- Wählen Sie Absenden.