Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie im Arbeitsbereich die Funktion „Datensätze verknüpfen“, um zugehörige Security Incident-Datensätze und die zugehörigen untergeordneten Security Incidents, Korrekturaufgaben aus Vulnerability Response und Sicherheitsfälle aus Threat Intelligence mit einem zu verknüpfen Major Security Incident(MSI)-Datensatz.

    Vorbereitungen

    Erforderliche Rolle: sn_msi.Workspace_Manager und sn_msi.Workspace_Responder

    Prozedur

    1. Navigieren zu Antwort Auf Schwerwiegende Security Incidents > MSIM-Arbeitsbereichan.
    2. Navigieren Sie zu Listen Ansicht, die im linken Bereich des Arbeitsbereichs angezeigt wird.
    3. Klicken Sie Auf Akzeptiert Zum Auswählen der heraufgestuften Datensätze für schwerwiegende Security Incidents.
    4. Wählen Sie in der Liste der heraufgestuften Datensätze den Incident-Datensatz aus, der verknüpft werden muss und sich nicht im Status Geschlossen befindet.
    5. Klicken Sie Auf Verknüpfte Datensätze Registerkarte.
      Eine Dropdown-Liste wird bereitgestellt, um andere verknüpfte Datensatztabellen auszuwählen.
      Im Abschnitt „Verknüpfte Datensätze“ werden die verknüpften Datensätze und die zugehörigen Datensätze angezeigt, die mit dem schwerwiegenden Security Incident verknüpft waren.
    6. Wählen Sie die gewünschte Tabellenansicht aus der Liste aus, z. B. Security Incidents, Korrekturaufgaben (angreifbare Elemente) oder Sicherheitsfall.
      Basierend auf der Tabellenansicht der Auswahltyp-Datensätze werden die verknüpften Datensätze angezeigt, die mit den Datensätzen für schwerwiegende Security Incidents verknüpft sind.
    7. Verknüpfen Sie einen Datensatz, der mit keinem MSI-Datensatz verknüpft ist und sich in befindet Öffnen geben sie an, indem Sie den Datensatz auswählen und auf klicken Datensatz Verknüpfen Oben rechts auf der Seite.
      Hinweis:
      Sie können einen Incident-Datensatz nicht mit einem MSI-Datensatz verknüpfen, wenn er sich im befindet Geschlossen status.
    8. Wählen Sie den zu verknüpfenden Datensatz aus, und klicken Sie auf Link .
      Eine Bestätigungsnachricht zeigt an, dass der Datensatz erfolgreich verknüpft wurde und das Rollup der zugehörigen Datensätze im Hintergrund verarbeitet wird.
      Hinweis:
      Nachdem ein Datensatz verknüpft wurde, wird die Listenansicht automatisch aktualisiert und listet die aktualisierte Liste der Incident-Datensätze auf.