Dissocier les enregistrements de Incident de sécurité majeur

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • À l’aide de l’espace de travail Gestion des incidents de sécurité majeurs, dissociez les enregistrements d’incidents de sécurité majeurs de la section Enregistrements liés.

    Avant de commencer

    Rôles requis : sn_msi.workspace_manager et sn_msi.workspace_responder

    Remarque :
    Vous ne pouvez dissocier qu’un seul enregistrement à la fois. Une fois que vous avez dissocié un enregistrement, les informations cumulatives connexes sont supprimées des sections Impact de l’incident et Threat Intelligence de l’espace de travail et l’action ne peut pas être annulée.
    Pour plus d’informations sur les enregistrements de déploiement, reportez-vous à la section Cadre de travail de déploiement pour MSIM.

    Procédure

    1. Accédez à la Réponse aux incidents de sécurité majeurs > Espace de travail MSIM.
    2. Accédez à la vue Listes , qui s’affiche dans le volet gauche de l’espace de travail.
    3. Cliquez sur Accepté pour sélectionner les enregistrements d’incidents de sécurité majeurs promus.
    4. Cliquez sur l’onglet Enregistrements liés .
      Cette section affiche les enregistrements liés et ses enregistrements connexes, qui sont liés à l’incident de sécurité majeur.
    5. Sélectionnez la vue de table souhaitée, par exemple Incidents de sécurité, Tâches de rattrapage (éléments vulnérables) ou Ticket de sécurité.
    6. Sélectionnez l’enregistrement à dissocier de la vue de liste des enregistrements.
    7. Cliquez sur Dissocier l’enregistrement.
      Figure 1. Dissocier l'enregistrement
      Dissocier la tâche de rattrapage d’enregistrement.
    8. Un message d’avertissement s’affiche pour vous demander si vous souhaitez dissocier l’enregistrement sélectionné de MSI.
      Figure 2. Dissocier le message d’avertissement de l’enregistrement
      Message d’avertissement Dissocier l’enregistrement.
    9. Cliquez sur Dissocier l’enregistrement.
      Le lien de l’enregistrement est annulé et, une fois supprimé, les changements ne peuvent pas être annulés. La vue de liste des enregistrements liés sera actualisée après la suppression de la liaison.