Arbeiten mit MSI-Datensätzen

Mit dem Security Incident Response-Arbeitsbereich können Sie Security Incidents als schwerwiegende Security Incidents vorschlagen, heraufstufen oder verknüpfen, wenn die Incidents als kritische Bedrohung für die Organisation identifiziert werden.

Nachdem Sie Management schwerwiegender Sicherheits-Incidents (MSIM) in Ihrer Instanz von Now Platform installiert haben, können Sie den Übergang von Security Incidents zu schwerwiegenden Incidents handhaben.

Die UI-Aktionen Management schwerwiegender Sicherheits-Incidents (MSIM) werden oben rechts im Formularbanner des Security Incident des SIR-Arbeitsbereichs angezeigt. Wählen Sie die UI-Aktion nach Bedarf aus.

Hinweis:

Einige Aktionen sind kontextbezogen. Beispielsweise ist die Aktion Verknüpfung aufheben nur verfügbar, wenn der Security Incident bereits vorgeschlagen, heraufgestuft oder mit einem schwerwiegenden Security Incident verknüpft wurde.

• Als schwerwiegenden Security Incident vorschlagen
  Schlagen Sie einen Security Incident als schwerwiegenden Security Incident (Major Security Incident, MSI) vor.
• Zu schwerwiegendem Security Incident heraufstufen
  Stufen Sie einen Security Incident zu einem schwerwiegenden Security Incident herauf.
• Mit schwerwiegendem Security Incident verknüpfen
  Verknüpfen Sie Security Incidents mit schwerwiegenden Security Incidents als untergeordnete Security Incidents.

Zugehörige Konzepte

• Arbeiten mit Security Incident-Datensätzen
• Security Incident-Playbook
• Voraussetzungen für die Playbooks
• Vorhandene Playbooks werden auf PAD neu erstellt
• Aktivitätsdefinitionen
• Beispiel-Playbooks für SIR Workspace
• Arbeiten mit Formular-UI-Aktionen

Zugehörige Tasks

• Workflow zum Abschluss von Security Incidents