Mit MSI-Datensätzen arbeiten
Mit dem Arbeitsbereich „Security Incident Response“ können Sie Security Incidents als schwerwiegende Security Incidents vorschlagen, heraufstufen oder verknüpfen, wenn die Incidents als kritische Bedrohung für die Organisation identifiziert werden.
Nach der Installation Management schwerwiegender Sicherheits-Incidents(MSIM) auf Ihrem ServiceNow AI Platform Instanz können Sie dann den Übergang von Security Incidents zu schwerwiegenden Incidents verarbeiten.
Die Management schwerwiegender Sicherheits-Incidents(MSIM) UI-Aktionen werden oben rechts im Security Incident-Formularbanner des SIR-Arbeitsbereichs angezeigt. Wählen Sie die UI-Aktion nach Bedarf aus.
Hinweis:
Einige Aktionen sind kontextbezogen. Beispielsweise ist die Aktion „Verknüpfung aufheben“ nur verfügbar, wenn der Security Incident bereits vorgeschlagen, heraufgestuft oder mit einem schwerwiegenden Security Incident verknüpft ist.