Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Heben Sie im Arbeitsbereich Management schwerwiegender Security Incidents die Verknüpfung der Datensätze schwerwiegender Security Incidents im Abschnitt „Verknüpfte Datensätze“ auf.

    Vorbereitungen

    Erforderliche Rolle: sn_msi.Workspace_Manager und sn_msi.Workspace_Responder

    Hinweis:
    Sie können die Verknüpfung eines einzelnen Datensatzes gleichzeitig nur aufheben. Nachdem Sie die Verknüpfung eines Datensatzes aufgehoben haben, werden die zugehörigen Rollup-Informationen aus den Abschnitten „Incident Impact“ und „Threat Intelligence“ im Arbeitsbereich entfernt, und die Aktion kann nicht rückgängig gemacht werden.
    Weitere Informationen zu Rollup-Datensätzen finden Sie unter Rollup-Framework für MSIM.

    Prozedur

    1. Navigieren zu Antwort Auf Schwerwiegende Security Incidents > MSIM-Arbeitsbereichan.
    2. Navigieren Sie zu Listen Ansicht, die im linken Bereich des Arbeitsbereichs angezeigt wird.
    3. Klicken Sie Auf Akzeptiert Zum Auswählen der heraufgestuften Datensätze für schwerwiegende Security Incidents.
    4. Klicken Sie auf Verknüpfte Datensätze Registerkarte.
      In diesem Abschnitt werden die verknüpften Datensätze und die zugehörigen Datensätze angezeigt, die mit dem schwerwiegenden Security Incident verknüpft sind.
    5. Wählen Sie die gewünschte Tabellenansicht aus, z. B. Security Incidents, Korrekturaufgaben (angreifbare Elemente) oder Sicherheitsfall.
    6. Wählen Sie den Datensatz aus, dessen Verknüpfung mit der Listenansicht der Datensätze aufgehoben werden soll.
    7. Klicken Sie Auf Verknüpfung Des Datensatzes Aufheben .
      Abbildung : 1. Verknüpfung von Datensatz aufheben
      Heben Sie die Verknüpfung der Datensatzkorrekturaufgabe auf.
    8. Eine Warnmeldung wird angezeigt, in der Sie gefragt werden, ob Sie die Verknüpfung des ausgewählten Datensatzes mit MSI aufheben möchten.
      Abbildung : 2. Heben Sie Die Verknüpfung Der Datensatzwarnmeldung Auf
      Verknüpfung mit Datensatzwarnmeldung aufheben.
    9. Klicken Sie Auf Verknüpfung Des Datensatzes Aufheben .
      Die Verknüpfung des Datensatzes wird aufgehoben, und sobald die Verknüpfung aufgehoben wurde, können die Änderungen nicht rückgängig gemacht werden. Die Listenansicht der verknüpften Datensätze wird nach dem Aufheben der Verknüpfung aktualisiert.