Schritt 1. Erstellen Sie eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall

Erstellen Sie eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall.

Vorbereitungen

Erforderliche Rolle: admin und sn_msi.Workspace_admin

Hinweis:

Der Systemadministrator kann den Datensatz erstellen, und der MSI-Arbeitsbereich-Administrator kann ihn aktualisieren.

Prozedur

1. Suchen Sie in der linken Navigation nach der Konfiguration des verknüpften Datensatzes.
2. Klicken Sie auf Neu.

   

3. Füllen Sie das Formular mit den erforderlichen Spalten aus, und schreiben Sie ein Feldzuordnungsskript.

   

4. Sie haben jetzt eine verknüpfte Datensatzkonfiguration für den Sicherheitsfall erstellt, indem Sie die Werte wie in der folgenden Tabelle beschrieben hinzugefügt haben.
   

   Name	Beschreibung
   Quelltabelle	Sicherheitsfall (sn_ti_Case). In diesem Beispiel verknüpfen/heraufstufen/schlagen Sie einen Sicherheitsfall als MSI vor.
   Reihenfolge	Eingabewert: 300 Hinweis: Niedriger die Reihenfolge hat Vorrang vor höheren Ordnungen. Da ein Sicherheitsfall eine höhere Reihenfolge hat als der Security Incident und die Korrekturaufgabe, wird er in der letzten Sequenz angezeigt.
   Hochstufen zu MSI möglich	„Wahr“, aktivieren Sie dieses Kontrollkästchen, um den Sicherheitsfall zu „MSI“ hochzustufen. Hinweis: Verknüpfen und heben Sie die Verknüpfung von Sicherheitsfalldatensätzen mit schwerwiegenden Security Incidents auf Management schwerwiegender Sicherheits-Incidents Arbeitsbereich. Außerdem ist die Funktion zum Aufheben der Verknüpfung von Datensätzen nur für die verknüpften Datensätze sichtbar. Dadurch werden die Verknüpfung, das Heraufstufen und das Vorschlagen von Sicherheitsfall zu schwerwiegendem Security Incident mithilfe von klassischen Umgebungsaktionen aktiviert. Diese UI-Aktionen sind jedoch nicht sofort verfügbar. Jede UI-Aktion muss manuell erstellt werden. Weitere Informationen finden Sie unter Schritt 3. Erstellen Sie UI-Aktionen für die Quelltabelle für einen Sicherheitsfall. UI-Aktion „Link/Heraufstufen/Vorschlagen“ ist für Security Incident, Korrekturaufgabe und Sicherheitsfall sofort einsatzbereit verfügbar. Die Seite mit dem verknüpften Datensatz des MSIM-Arbeitsbereichs zeigt die verknüpften Sicherheitsfalldatensätze an. In der folgenden Abbildung 1 finden Sie die Optionen, die nach dem Aktivieren dieses Kontrollkästchens verfügbar sind.
   Modale Listenansicht	msim_sn_ti_case_model_view Hinweis: Diese Ansicht enthält Felder und die Reihenfolge der Felder, die in der Listenansicht im Modal „Datensatz verknüpfen“ im MSIM-Arbeitsbereich angezeigt werden. Weitere Informationen finden Sie unter Schritt 2. Erstellen Sie eine Ansicht für das modale Fenster für einen Sicherheitsfall Sehen Sie sich die folgende Abbildung 2 an, um sie über anzuzeigen Verknüpfte Datensätze Seite.
   Feldzuordnungsskript	Dieses Skript beschreibt die Felder aus dem Quelltabellen-Datensatz, der einem neu erstellten schwerwiegenden Security Incident zugeordnet wird, wenn der Quelltabellen-Datensatz vorgeschlagen oder heraufgestuft wird. Welche Eingaben erhalten: SourceGr: Glide-Datensatzobjekt des Sicherheitsfalls MsiGr: Glide-Datensatzobjekt für schwerwiegenden Security Incident Das Skript liest die Kurzbeschreibung des Sicherheitsfalls aus und kopiert sie als Titel in einen schwerwiegenden Security Incident.

   Abbildung : 1. Bild 1: Kann zu MSI heraufgestuft werden

   

   Abbildung : 2. Bild 2. Modale Ansicht