Zeigen Sie zugehörige Elemente für einen Security Incident an
Sie können zugehörige Elemente anzeigen, z. B. ähnliche und untergeordnete Security Incidents, zugehörige Anwender, Schwachstellengruppen und angreifbare Elemente, die einem Security Incident zugeordnet sind.
Vorbereitungen
Erforderliche Rolle: sn_si.Basic
Prozedur
- Wenn er noch nicht geöffnet ist, öffnen Sie den Security Incident, für den Sie zugehörige Elemente anzeigen möchten.
- Klicken Sie auf Zugehörige Elemente Anzeigen Zugehöriger Link.
-
Klicken Sie auf eine der zugehörigen Listen, um Informationen für den Security Incident anzuzeigen oder hinzuzufügen.
Registerkarte Beschreibung Untergeordnete Security Incidents Wählen Sie einen Aufgabendatensatz im Zusammenhang mit dem Problem aus, das die Erstellung dieses Security Incident verursacht hat. Ähnliche Security Incidents Zeigen Sie alle anderen Security Incidents an, die einem der gleichen Datensätze erkennbarer Elemente zugeordnet sind. Zugehörige Configuration Items Zeigt eine Liste von Security Incidents an, die Konfigurationselemente mit demselben erkennbaren Element wie dieser Security Incident enthalten. Diese Liste kann mit gefiltert werden CI-Ausschlüsse Filtergruppe. Wenn einem Security Incident ein erkennbares Element hinzugefügt wird, wird diese Liste automatisch aktualisiert. Standardmäßig werden erkennbare Elemente mit dem Kontexttyp „Ziel“ ausgeschlossen.
Zugehörige Anwender Zeigt eine Liste von Security Incidents an, die Anwender mit denselben erkennbaren Elementen wie dieser Security Incident enthalten. Diese Liste kann mit gefiltert werden Anwenderausschluss Filtergruppe. Wenn einem Security Incident ein erkennbares Element hinzugefügt wird, wird diese Liste automatisch aktualisiert. Standardmäßig werden erkennbare Elemente mit dem Kontexttyp „Ziel“ ausgeschlossen. Zugehörige Filtergruppe Nachdem Konfigurationselemente identifiziert wurden, werden alle übereinstimmenden CI- oder Filtergruppen automatisch hinzugefügt. Schwachstellengruppen Wenn Vulnerability Response Ist aktiviert, können Sie Schwachstellengruppen anzeigen, die diesem Security Incident zugeordnet sind. Angreifbare Elemente Wenn Vulnerability Response Ist aktiviert, können Sie Schwachstellen-Elemente anzeigen, die diesem Security Incident zugeordnet sind. Risiken Wenn eines der Core-Risikomanagement-Plugins (Richtlinien- und Compliance-Management, Audit, Management oder Risikomanagement) aktiviert ist, können Sie Risiken im Zusammenhang mit dem Security Incident anzeigen oder hinzufügen. Sie können diese zugehörige Liste über das Kontextmenü des Formularheaders unter hinzufügen Konfigurieren > Zugehörige Listenan.
Konfigurationselement-Ereignisse Wenn Ereignismanagement Ist aktiviert, können Sie Ereignisse anzeigen. Konfigurationselementwarnungen Wenn Ereignismanagement Ist aktiviert, können Sie Warnungen anzeigen. Kundenservicefälle Wenn Kundenservice Ist aktiviert, können Sie anzeigen Kundenservice Fallinformationen. - Klicken Sie auf einen der folgenden zugehörigen Links, um den Security Incident weiter zu aktualisieren:
- Klicken Sie, nachdem Sie alle Eingaben vorgenommen haben, auf Absenden.