Schritt 1. Erstellen Sie eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall

Erstellen Sie eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall.

Vorbereitungen

Erforderliche Rolle: admin und sn_msi.workspace_admin

Hinweis:

Der Systemadministrator kann den Datensatz erstellen und der MSI-Arbeitsbereichsadministrator kann ihn aktualisieren.

Prozedur

1. Suchen Sie im linken Navigationsbereich nach der Konfiguration verknüpfter Datensätze.
2. Klicken Sie auf Neu.

   

3. Füllen Sie das Formular mit den erforderlichen Spalten aus, und schreiben Sie ein Feldzuordnungsskript.

   

4. Sie haben jetzt eine verknüpfte Datensatzkonfiguration für den Sicherheitsfall erstellt, indem Sie die in der folgenden Tabelle beschriebenen Werte hinzugefügt haben.
   

   Name	Beschreibung
   Quelltabelle	Sicherheitsfall (sn_ti_case). Hier in diesem Beispiel wird ein Sicherheitsfall als MSI verknüpft/heraufgestuft/vorgeschlagen.
   Reihenfolge	Eingabewert: 300 Hinweis: Niedrigere Reihenfolgen haben Vorrang vor höheren Reihenfolgen. Da ein Sicherheitsfall eine höhere Reihenfolge hat als der Security Incident und die Korrekturaufgabe, wird er in der letzten Reihenfolge angezeigt.
   Hochstufen zu MSI möglich	True, aktivieren Sie diese Checkbox, um den Sicherheitsfall an MSI hochzustufen. Hinweis: Verknüpfung von Sicherheitsfalldatensätzen mit schwerwiegenden Security Incidents im Arbeitsbereich Management schwerwiegender Sicherheits-Incidents herstellen bzw. aufheben Außerdem ist die Funktion zum Aufheben der Datensatzverknüpfung nur für die verknüpften Datensätze sichtbar. Dadurch wird das Verknüpfen, Heraufstufen und Vorschlagen eines Sicherheitsfalls zu einem schwerwiegenden Security Incident mithilfe klassischer Umgebungsaktionen ermöglicht, diese UI-Aktionen sind jedoch nicht sofort einsatzbereit. Jede UI-Aktion muss manuell erstellt werden. Weitere Informationen finden Sie unter Schritt 3. Erstellen Sie UI-Aktionen für die Quelltabelle für einen Sicherheitsfall. Die UI-Aktionen Verknüpfen/Heraufstufen/Vorschlagen sind für Security Incident, Korrekturaufgabe und Sicherheitsfall sofort einsatzbereit. Auf der verknüpften Datensatzseite des MSIM-Arbeitsbereichs werden die verknüpften Sicherheitsfalldatensätze angezeigt. In der folgenden Abbildung 1 sehen Sie die Optionen, die nach Aktivieren dieses Kontrollkästchens verfügbar sind.
   Modale Listenansicht	msim_sn_ti_case_model_view Hinweis: Diese Ansicht enthält Felder und die Feldreihenfolge, die in der Listenansicht im modalen Fenster „Linkdatensatz“ im MSIM-Arbeitsbereich angezeigt werden. Weitere Informationen finden Sie unter Schritt 2. Erstellen Sie eine Ansicht für das modale Fenster für einen Sicherheitsfall Sehen Sie sich die folgende Abbildung 2 an, um sie auf der Seite „ Verknüpfte Datensätze “ anzuzeigen.
   Feldzuordnungsskript	Dieses Skript beschreibt die Felder aus Quelltabellendatensätzen, die neu erstellten schwerwiegenden Security Incidents zugeordnet werden, wenn Quelltabellendatensätze vorgeschlagen oder heraufgestuft werden. , der Eingaben erhält: sourceGr: Glide-Datensatzobjekt für Sicherheitsfall msiGr: Glide-Datensatzobjekt für schwerwiegende Security Incidents Das Skript liest die Kurzbeschreibung des Sicherheitsfalls und kopiert sie als Titel für den schwerwiegenden Security Incident.

   Abbildung : 1. Bild 1: Kann zu MSI heraufstufen

   

   Abbildung : 2. Abbildung 2. Modale Ansicht