Zusätzliche Datensätze mit verknüpfen Major Security Incident

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Verwenden Sie im -Arbeitsbereich die Funktion zum Verknüpfen von Datensätzen, um alle zugehörigen Security Incident-Datensätze und die zugehörigen untergeordneten Security Incidents, Korrekturaufgaben aus Vulnerability Response und Sicherheitsfälle aus Threat Intelligence mit einem Datensatz Major Security Incident (MSI) zu verknüpfen.

    Vorbereitungen

    Erforderliche Rolle: sn_msi.workspace_manager und sn_msi.workspace_responder

    Prozedur

    1. Navigieren zu Major Security Incident Response > MSIM-Arbeitsbereichan.
    2. Navigieren Sie zur Ansicht Listen, die im linken Bereich des Arbeitsbereichs angezeigt wird.
    3. Klicken Sie auf Akzeptiert, um die heraufgestuften Datensätze für schwerwiegende Security Incidents auszuwählen.
    4. Wählen Sie aus der Liste der heraufgestuften Datensätze den Incident-Datensatz aus, der verknüpft werden muss und sich nicht im Status „Geschlossen“ befindet.
    5. Klicken Sie auf die Registerkarte Verknüpfte Datensätze.
      Eine Dropdown-Liste zur Auswahl anderer verknüpfter Datensatztabellen wird bereitgestellt.
      Im Abschnitt „Verknüpfte Datensätze“ werden die verknüpften Datensätze und die zugehörigen Datensätze angezeigt, die mit dem schwerwiegenden Security Incident verknüpft wurden.
    6. Wählen Sie in der Liste die gewünschte Tabellenansicht aus, z. B. „Security Incidents“, „Korrekturaufgaben“ (angreifbare Elemente) oder „Sicherheitsfall“.
      Basierend auf der Ansicht der Datensatztabelle für den Auswahltyp werden die verknüpften Datensätze angezeigt, die mit den Datensätzen für schwerwiegende Security Incidents verknüpft sind.
    7. Verknüpfen Sie einen Datensatz, der mit keinem MSI-Datensatz verknüpft ist und sich im Status „ Offen “ befindet, indem Sie den Datensatz auswählen und oben rechts auf der Seite auf Datensatz verknüpfen klicken.
      Hinweis:
      Sie können einen Incident-Datensatz nicht mit einem MSI-Datensatz verknüpfen, wenn er sich im Status „ Geschlossen “ befindet.
    8. Wählen Sie den zu verknüpfenden Datensatz aus, und klicken Sie auf Link.
      In einer Bestätigungsmeldung wird angezeigt, dass der Datensatz erfolgreich verknüpft wurde und das Rollup zugehöriger Datensätze im Hintergrund verarbeitet wird.
      Hinweis:
      Nachdem ein Datensatz verknüpft wurde, wird die Listenansicht automatisch aktualisiert, und zeigt die aktualisierte Liste der Incident-Datensätze an.