Verknüpfung von Datensätzen mit aufheben Major Security Incident

Heben Sie im Arbeitsbereich „Major Security Incident Management“ die Verknüpfung der Datensätze zu schwerwiegenden Security Incidents im Abschnitt Verknüpfte Datensätze auf.

Vorbereitungen

Erforderliche Rolle: sn_msi.workspace_manager und sn_msi.workspace_responder

Hinweis:

Sie können jeweils nur die Verknüpfung eines Datensatzes aufheben. Nachdem Sie die Verknüpfung eines Datensatzes aufgehoben haben, werden die zugehörigen Rollup-Informationen aus den Abschnitten „Auswirkung von Incidents“ und „Threat Intelligence“ im Arbeitsbereich entfernt, und die Aktion kann nicht rückgängig gemacht werden.

Weitere Informationen zum Rollup von Datensätzen finden Sie unter Rollup-Framework für MSIM.

Prozedur

1. Navigieren zu Major Security Incident Response > MSIM-Arbeitsbereich.
2. Navigieren Sie zur Ansicht Listen, die im linken Bereich des Arbeitsbereichs angezeigt wird.
3. Klicken Sie auf Akzeptiert, um die heraufgestuften Datensätze für schwerwiegende Security Incidents auszuwählen.
4. Klicken Sie auf die Registerkarte Verknüpfte Datensätze.
   In diesem Abschnitt werden die verknüpften Datensätze und die zugehörigen Datensätze angezeigt, die mit dem schwerwiegenden Security Incident verknüpft sind.
5. Wählen Sie die gewünschte Tabellenansicht aus, z. B. Security Incidents, Korrekturaufgaben (angreifbare Elemente) oder Sicherheitsfall.
6. Wählen Sie den Datensatz aus, um die Verknüpfung mit der Listenansicht der Datensätze aufzuheben.
7. Klicken Sie auf Verknüpfung aufheben für Datensatz aufheben.

   Abbildung : 1. Verknüpfung von Datensatz aufheben

   

8. Es wird eine Warnmeldung angezeigt, in der Sie gefragt werden, ob Sie die Verknüpfung des ausgewählten Datensatzes mit MSI aufheben möchten.

   Abbildung : 2. Warnmeldung für Datensatzverknüpfung aufheben

   

9. Klicken Sie auf Verknüpfung aufheben für Datensatz aufheben.
   Der Datensatz ist nicht verknüpft. Sobald die Verknüpfung aufgehoben wurde, können die Änderungen nicht mehr rückgängig gemacht werden. Die Listenansicht der verknüpften Datensätze wird nach dem Aufheben der Verknüpfung aktualisiert.

Zugehörige Konzepte

• Incident-Datensätze vorschlagen, hochstufen und verknüpfen
• Zeigen Sie die Auswirkungsmetriken für Major Security Incident an
• Zeigen Sie Major Security Incident Trenddiagramme an
• Aktualisieren Sie Major Security Incident Details
• Verwalten Sie Aufgaben in einem Major Security Incident
• Verfolgen Sie die Zusammenarbeitsaktivität über den Arbeitsbereich MSIM .
• Konfigurieren Sie verknüpfte Datensätze in Management schwerwiegender Sicherheits-Incidents
• Rollup-Datensätze in konfigurieren Management schwerwiegender Sicherheits-Incidents

Zugehörige Tasks

• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
• Zusätzliche Datensätze mit verknüpfen Major Security Incident
• Erstellen und verteilen Sie MSIM Statusberichte