Beziehungen zwischen über- und untergeordneten Security Incidents

Sie können die Auswirkungen eines bestimmten Problems mithilfe von über- und untergeordneten Security Incident-Beziehungen in zuordnen und nachverfolgen Security Incident Response.

Mit Zugehörige Datensätze Registerkarte können Sie hinzufügen Übergeordneter Security Incident Problem an beliebig Security Incident Response Formular. Diese Funktion macht den Incident automatisch zu einem untergeordneten Element, das in angezeigt wird Zugehörige Listen: Untergeordnete Security Incidents Registerkarte des übergeordneten Problems.

Hinweis:

Sie können einen vorhandenen übergeordneten Security Incident nicht zu einem eigenen untergeordneten Element machen, indem Sie für beide Incidents dieselbe Nummer verwenden.

Abbildung : 1. Untergeordneter Security Incident

Sie können eine oder mehrere hinzufügen Untergeordnete Security Incidents Auch in einen beliebigen Security Incident-Datensatz mit Bearbeiten Schaltfläche in Untergeordnete Security Incidents Registerkarte. Im folgenden Beispiel sind alle drei Datensätze verbunden.

Abbildung : 2. Groß-, übergeordnete und untergeordnete Security Incidents

Hinweis:

• Alle im übergeordneten Element aufgezeichneten Arbeitsnotizen werden an alle aktiven untergeordneten Elemente in weitergegeben Aktivitäten Unter Incident-Details Registerkarte.
• Die Übergeordnet Das Feld wird verwendet, um den Security Incident einem übergeordneten Datensatz zuzuordnen, z. B. einem schwerwiegenden Incident, einem Problem oder einer Change-Anforderung, der sich außerhalb des Security Incident-Moduls befindet. Zum Gruppieren mehrerer Security Incidents zu einem Haupt-Security Incident, der Übergeordneter Security Incident Feld wird verwendet.

Wenn ein übergeordnetes Element geschlossen oder abgebrochen wird, werden alle aktiven untergeordneten Elemente ebenfalls geschlossen oder abgebrochen. Alle aktiven Antwortaufgaben Für die untergeordneten Incidents werden abgebrochen. Wenn keine anderen offen sind Aufgaben , Der untergeordnete Incident wird geschlossen. Wenn geschlossen, wird Incident-Interview Veröffentlichen Zeichnet den Abschluss und die im gefundenen Informationen auf Abschlussinformationen Registerkarte wird vom übergeordneten Element an die untergeordneten Elemente weitergegeben.

Abbildung : 3. Schließen Sie die untergeordnete Antwortaufgabe