Cadre de travail de déploiement pour MSIM

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Étend la possibilité de lier les enregistrements sources à partir de l’espace de Gestion des incidents de sécurité majeurs travail.

    Vue d'ensemble

    Le cadre de travail de déploiement rend le flux de déploiement configurable et extensible. Utilisez ce modèle de cadre de travail pour configurer les informations, qui peuvent être déployées jusqu’à un incident de sécurité majeur.

    Auparavant, sn_msi.workspace_manager était en mesure de lier les incidents de sécurité et les éléments vulnérables qui étaient proposés ou promus en tant que MSI. Après avoir lié l’incident de sécurité ou l’élément vulnérable, les informations ont ensuite été déployées dans un incident de sécurité majeur. Le type d’informations à déployer était codé en dur dans les scripts.

    Vous pouvez utiliser le modèle de cadre de travail pour configurer le flux de déploiement, qui prend en charge les fonctionnalités suivantes et résout également les problèmes existants dans l’application :

    Le modèle de cadre de travail de déploiement permet à sn_msi.workspace_manager avec les avantages suivants :

    • Ajoutez ou supprimez les options de liaison, de proposition ou de promotion MSI d’enregistrement sur n’importe quelle table, ce qui étend la table de tâches.
    • Contrôlez le type d’informations à déployer MSI lors de l’exécution d’actions telles que lier/proposer/promouvoir sur les enregistrements d’incidents.
    • Prise en charge de la liaison, de la proposition ou de la promotion d’incidents de sécurité, de tâches de rattrapage et de tickets de sécurité prêts à l’emploi (OOTB) à partir de l’environnement classique et Gestion des incidents de sécurité majeurs de l’espace de travail.
    Le cadre de travail de déploiement présente les configurations comme expliqué dans le tableau suivant.
    Tableau 1. Configurations de cadre de travail de déploiement
    Nom Description
    Configuration d'enregistrement lié Stocke les informations des tables de tâches qui peuvent être utilisées pour lier/promouvoir/proposer à Incident de sécurité majeur.
    Configuration d'enregistrement de déploiement Capture les informations qui peuvent être déployées à partir de la table de tâches lorsque des actions de liaison/promouvoir/proposer sont effectuées.
    Configuration de la mise en page de liste Contrôle les étiquettes et la mise en page des listes de différentes tables, comme indiqué dans les onglets de l’espace de travail tels que Impact de l’incident Gestion des incidents de sécurité majeurs , Enregistrements liés et Renseignements sur les menaces.