Identifizieren Sie alle Configuration Items, die von einem Security Incident betroffen sind

Wenn Sie wissen, welche Ressource (Server, Desktop oder anderes Konfigurationselement) hinter einem Security Incident steckt, und zugehörige Ressourcen und Geschäftsservices identifizieren möchten, die betroffen sein können, können Sie die Zuordnung für Business Service Management (BSM) verwenden.

Vorbereitungen

Erforderliche Rolle: admin oder sn_si.admin

Warum und wann dieser Vorgang ausgeführt wird

Die BSM Map zeigt die vor- und nachgelagerten Abhängigkeiten für ein ausgewähltes Stamm-CI an.

Es gibt zwei Methoden, mit denen Sie die BSM Map für ein CI anzeigen können:

• Wenn Sie CIs aus dem Kontext einer Aufgabe anzeigen möchten, zeigen Sie sie im Formular „Security Incident“ an.
• Wenn Sie CIs nicht aus der Aufgabenansicht anzeigen möchten, zeigen Sie sie in der Navigationsleiste an.

Prozedur

1. Füllen Sie im Formular „Security Incident“ das Feld Konfigurationselement aus, und klicken Sie auf das BSM Map-Symbol ( ).
   Auf dem Bildschirm „BSM-Zuordnung“ wird die Zuordnung für den letzten Incident angezeigt, auf den Sie in Incident-Management zugegriffen haben, oder den letzten Security Incident, auf den Sie in Security Incident-Management zugegriffen haben.

   

2. Klicken Sie auf die Symbole neben einem Konfigurationselement, um verschiedene Arten von Details zur Ressource (Server, Desktop oder anderes CI) anzuzeigen.
   Klicken Sie beispielsweise auf ( ), um die mit dem CI verknüpften Warnungen anzuzeigen.

   Hinweis:

   Um eine Liste aller verfügbaren Symbole anzuzeigen, klicken Sie über der BSM Map auf Filter, und erweitern Sie Filteraufgabentypen.
3. Um die Karte in verschiedenen Konfigurationen anzuordnen, wählen Sie eines der über der Karte aufgeführten Formate (Vertikal, Horizontal, Radius), oder klicken Sie auf Filter, um die Karte zur einfacheren Anzeige zu filtern.
4. Wenn Sie die BSM Map über das Formular „Security Incident“ geöffnet haben, können Sie dem Security Incident ein abhängiges CI hinzufügen, indem Sie mit der rechten Maustaste darauf klicken und Betroffene CIshinzufügen auswählen.
   Sie können auch mehrere CIs gleichzeitig hinzufügen. Ziehen Sie ein Feld um die CIs, die Sie hinzufügen möchten, klicken Sie mit der rechten Maustaste auf das Feld, und wählen Sie Betroffene CIshinzufügen aus.
   Die CIs werden der zugehörigen Liste Betroffene CIs des Security Incident hinzugefügt.