Cadre de travail de déploiement pour MSIM

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Étend la possibilité de lier les enregistrements sources à partir de l’espace de Gestion des incidents de sécurité majeurs travail.

    Vue d'ensemble

    Rollup Framework rend le flux de déploiement configurable et extensible. Utilisez ce modèle de cadre de travail pour configurer les informations qui peuvent être déployées dans un incident de sécurité majeur.

    Auparavant, sn_msi.workspace_manager était en mesure de lier les incidents de sécurité et les éléments vulnérables proposés ou promus en tant que MSI. Après avoir lié l’incident de sécurité ou l’élément vulnérable, les informations ont ensuite été déployées pour un incident de sécurité majeur. Le type d’informations à déployer était codé en dur dans les scripts.

    Vous pouvez utiliser le modèle de cadre de travail pour configurer le flux de déploiement, qui prend en charge les fonctionnalités suivantes et résout également les problèmes existants dans l’application :

    Le modèle de cadre de travail de déploiement offre à sn_msi.workspace_manager les avantages suivants :

    • Ajoutez ou supprimez les options de liaison, de proposition ou de promotion MSI d’enregistrement sur n’importe quelle table, ce qui étend la table de tâches.
    • Contrôlez le type d’informations à déployer MSI lors de l’exécution d’actions telles que lier/proposer/promouvoir sur les enregistrements d’incident.
    • Prise en charge de la liaison, proposition ou promotion des incidents de sécurité, des tâches de rattrapage et des tickets de sécurité prêts à l’emploi (OOTB) à la fois à partir de l’environnement classique et Gestion des incidents de sécurité majeurs de l’espace de travail.
    Le cadre de travail de déploiement présente les configurations comme expliqué dans la table suivante.
    Tableau 1. Configurations de Rollup Framework
    Nom Description
    Configuration d'enregistrement lié Stocke les informations des tables de tâches qui peuvent être utilisées pour lier/promouvoir/proposer à Incident de sécurité majeur.
    Configuration d'enregistrement de déploiement Capture les informations qui peuvent être déployées à partir de la table de tâches lors de l’exécution d’actions de lien/promotion/proposition.
    Configuration de la mise en page de liste Contrôle les étiquettes et la mise en page des listes de diverses tables, comme indiqué dans les onglets de l’espace de travail tels que Impact de l’incident Gestion des incidents de sécurité majeurs , Enregistrements liés et Renseignements sur les menaces.