Arbeiten mit MSI-Datensätzen

Mit dem Arbeitsbereich „Reaktion auf Security Incidents“ können Sie Security Incidents als schwerwiegende Security Incidents vorschlagen, heraufstufen oder verknüpfen, wenn die Incidents als kritische Bedrohung für die Organisation identifiziert werden.

Nach der Installation Management schwerwiegender Sicherheits-Incidents(MSIM) auf Ihrem Now PlatformInstanz können Sie dann den Übergang von Security Incidents zu schwerwiegenden Incidents verarbeiten.

Die Management schwerwiegender Sicherheits-Incidents(MSIM) UI-Aktionen werden oben rechts im Security Incident-Formularbanner des SIR-Arbeitsbereichs angezeigt. Wählen Sie die UI-Aktion nach Bedarf aus.

Hinweis:

Einige Aktionen sind kontextbezogen. Beispielsweise ist die Aktion „Verknüpfung aufheben“ nur verfügbar, wenn der Security Incident bereits vorgeschlagen, heraufgestuft oder mit einem schwerwiegenden Security Incident verknüpft ist.

• Als schwerwiegenden Security Incident vorschlagen
  Schlagen Sie einen Security Incident als schwerwiegenden Security Incident (MSI) vor.
• Zu schwerwiegendem Security Incident heraufstufen
  Heraufstufen eines Security Incidents zu schwerwiegendem Security Incident.
• Mit schwerwiegendem Security Incident verknüpfen
  Verknüpfen Sie einen Security Incident mit einem schwerwiegenden Security Incident als untergeordnete Security Incidents.

Zugehörige Konzepte

• Arbeiten mit Security Incident-Datensätzen
• Playbook Für Security Incidents
• Voraussetzungen für die Playbooks
• Vorhandene Playbooks in werden neu erstellt Workflow-Studio
• Aktivitätsdefinitionen
• Beispiel-Playbooks für SIR-Arbeitsbereich
• Arbeiten mit Formular-UI-Aktionen

Zugehörige Tasks

• Workflow zum Abschluss von Security Incidents