Dissocier les enregistrements de Incident de sécurité majeur

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • À l’aide de l’espace de travail Major Security Incident Management, dissociez les enregistrements d’incidents de sécurité majeurs de la section Enregistrements liés.

    Avant de commencer

    Rôle requis : sn_msi.workspace_manager et sn_msi.workspace_responder

    Remarque :
    Vous ne pouvez supprimer le lien que d’un seul enregistrement à la fois. Une fois que vous avez dissocié un enregistrement, les informations cumulées connexes sont supprimées des sections Impact de l’incident et Threat Intelligence dans l’espace de travail et l’action ne peut pas être annulée.
    Pour plus d’informations sur les enregistrements de déploiement, reportez-vous à Cadre de travail de déploiement pour MSIM.

    Procédure

    1. Accédez à la Réponse aux incidents de sécurité majeurs > Espace de travail MSIM.
    2. Accédez à la vue Listes , qui s’affiche dans le volet gauche de l’espace de travail.
    3. Cliquez sur Accepté pour sélectionner les enregistrements d’incidents de sécurité majeurs promus.
    4. Cliquez sur l’onglet Enregistrements liés .
      Cette section affiche les enregistrements liés et ses enregistrements connexes, qui sont liés à l’incident de sécurité majeur.
    5. Sélectionnez la vue de table souhaitée, comme Incidents de sécurité, Tâches de remédiation (éléments vulnérables) ou Ticket de sécurité.
    6. Sélectionnez l’enregistrement à dissocier de la vue de liste des enregistrements.
    7. Cliquez sur Dissocier l’enregistrement.
      Figure 1. Dissocier l'enregistrement
      Dissocier l’enregistrement tâche de rattrapage.
    8. Un message d’avertissement s’affiche pour vous demander si vous souhaitez dissocier l’enregistrement sélectionné de MSI.
      Figure 2. Dissocier le message d’avertissement de l’enregistrement
      Dissocier le message d’avertissement de l’enregistrement.
    9. Cliquez sur Dissocier l’enregistrement.
      L’enregistrement est dissocié et une fois dissocié, les changements ne peuvent pas être annulés. La vue de liste des enregistrements liés sera actualisée après la suppression du lien.