Étape 7. Créer des configurations d’enregistrement de déploiement

Créez une configuration d’enregistrement de déploiement pour lier et dissocier des enregistrements supplémentaires à MSI.

Avant de commencer

Rôle requis : admin et sn_msi.workspace_admin

Remarque :

L’administrateur système peut créer l’enregistrement et l’administrateur de l’espace de travail MSI peut le mettre à jour.

Pour déployer des informations telles que des éléments de configuration, des observables et un indicateur de compromis lié à un ticket de sécurité, créez une configuration d’enregistrement de déploiement.

Procédure

1. Accédez à la Réponse aux incidents de sécurité majeurs > Configuration d’enregistrements liés.
   La page Configurations d’enregistrements liés s’affiche.
2. Sélectionnez ou créez un nouvel enregistrement lié et accédez à la section Configuration de l’enregistrement de déploiement à partir de la même page.

   Figure 1. Section Configuration d’enregistrement de déploiement

   

Que faire ensuite

• Pour plus d’informations, voir Configurer les enregistrements de déploiement dans Gestion des incidents de sécurité majeurs
• Pour obtenir des exemples d’exemples de tickets de sécurité, consultezÉcriture d’un script pour un ticket de sécurité

Écriture d’un script pour un ticket de sécurité

Écriture d’un script pour un ticket de sécurité afin de déployer la configuration d’enregistrement.

Avant de commencer

Rôle requis : admin et sn_msi.workspace_admin

Remarque :

L’administrateur système peut créer l’enregistrement et l’administrateur de l’espace de travail MSI peut le mettre à jour.

Procédure

1. Recherchez les configurations d’enregistrements liés à l’aide du volet de navigation de gauche.
2. Accédez à la Administration MSI > Configuration d'enregistrement lié.
3. Ouvrez l’enregistrement de configuration qui a été créé pour un ticket de sécurité.
4. La configuration de l’enregistrement de déploiement s’affiche dans la section Liste connexe.
5. Cliquez sur Nouveau pour créer une configuration d’enregistrement de déploiement.
   Vous trouverez ci-dessous un exemple d’enregistrement créé pour déployer les données des observables liées au ticket de sécurité que nous essayons de déployer avec les valeurs de champ suivantes :

   Nom	Description
   Type de déploiement	Relation Remarque : Les informations sur l’observable sont disponibles sous forme de liste connexe.
   Script de déploiement	L’entrée sourceSysId contient l’ID système du ticket de sécurité et le msiSysId contient l’ID système de l’incident de sécurité majeur. Line 2: As a first step, query for Glide Record for sourceSysId from Security Case(sn_ti_case) table. Line 7: Next, query sn_ti_m2m_task_observable table using security case sys ID to figure out all the linked observables to a security case. Line 10: Next, iterate over all the linked observables and link them to a Major Security Incident using the method: MSIMRollupEngine.linkToMSI(« entityGr », « sourceSysId », « fieldNameInLinkedRecordTable », « msiSysId », « isPrimaryRecord »)