Verknüpfen Sie den Schwachstellenbewertungsdatensatz mit einem schwerwiegenden Security Incident in Management schwerwiegender Sicherheits-Incidents

Sie können den Bewertungsdatensatz zu einem verknüpfen, vorschlagen oder heraufstufen Major Security Incident Vorausgesetzt, Sie haben Zugriff auf Management schwerwiegender Sicherheits-Incidents Anwendung.

Vorbereitungen

Erforderliche Rolle: sn_vul_Analyst.vul_event_Manager, sn_si.Analyst, sn_msi.Workspace_admin

Warum und wann dieser Vorgang ausgeführt wird

Sie können den Bewertungsdatensatz verschieben, der einem vorhandenen schwerwiegenden Security Incident zugeordnet werden soll, aus dem Bewertungsdatensatz ein neues MSI erstellen oder den Schwachstellenbewertungsdatensatz zu einem schwerwiegenden Security Incident heraufstufen. Nutzen Sie Management schwerwiegender Sicherheits-Incidents Funktionen wie die -Integrationen mit Microsoft Teams Und Microsoft SharePoint.

Sie können auch den Link zu schwerwiegenden Security Incidents im Vulnerability Manager-Arbeitsbereich für angreifbare Elemente anzeigen. Die MSIM Der Link wird der Bewertung der angreifbaren Elemente zugeordnet, die in den angreifbaren Elementen und in den anderen Arbeitsbereichen von angezeigt wird Vulnerability Response.

Prozedur

1. Navigieren zu Arbeitsbereiche > Arbeitsbereich der Schwachstellenbewertungan.
2. Wählen Sie den Bewertungsdatensatz aus, den Sie mit einem schwerwiegenden Security Incident verknüpfen möchten.
3. Wählen Sie aus Weitere Aktionen Symbol, auf der Details Registerkarte.
4. Wählen Sie eine der folgenden Antworten aus.

   Option	Bezeichnung
   Mit schwerwiegendem Security Incident verknüpfen	Wählen Sie den vorhandenen MSI-Datensatz aus der Liste der schwerwiegenden Security Incidents aus. Der Schwachstellenbewertungsdatensatz ist mit dem vorhandenen schwerwiegenden Security Incident verknüpft.
   Als schwerwiegenden Security Incident vorschlagen	Geben Sie die folgenden Details ein, und wählen Sie aus Vorschlagen . Erkennungsdatum Begründung Potenzieller Impact
   Als schwerwiegendem Security Incident heraufstufen	Geben Sie die folgenden Details ein, und wählen Sie aus Heraufstufen . Erkennungsdatum Geschätztes Lösungsdatum Begründung Potenzieller Impact

5. Wählen Sie Speichern.

Nächste Maßnahme

Wählen Sie den MSI-Datensatz aus, um den Datensatz in zu öffnen Management schwerwiegender Sicherheits-Incidents Anzeigen.

Zugehörige Tasks

• Verknüpfen mit Major Security Incident
• Als vorschlagen Major Security Incident
• Zu heraufstufen Major Security Incident