Schritt 1. Erstellen Sie eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall

Erstellen Sie eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall.

Vorbereitungen

Erforderliche Rolle: administrator und sn_msi.Workspace_admin

Hinweis:

Der Systemadministrator kann den Datensatz erstellen, und der MSI-Arbeitsbereichsadministrator kann ihn aktualisieren.

Prozedur

1. Suchen Sie in der linken Navigation nach der Konfiguration des verknüpften Datensatzes.
2. Klicken Sie auf Neu.

   

3. Füllen Sie das Formular mit den erforderlichen Spalten aus, und schreiben Sie ein Feldzuordnungsskript.

   

4. Sie haben jetzt eine verknüpfte Datensatzkonfiguration für den Sicherheitsfall erstellt, indem Sie die Werte wie in der folgenden Tabelle beschrieben hinzugefügt haben.
   

   Name	Beschreibung
   Quelltabelle	Sicherheitsfall (sn_ti_Case). Hier in diesem Beispiel verknüpfen/heraufstufen/vorschlagen Sie einen Sicherheitsfall als MSI.
   Bestellung	Eingabewert: 300 Hinweis: Niedriger die Reihenfolge hat Vorrang vor höheren Ordnungen. Da ein Sicherheitsfall eine höhere Reihenfolge hat als der Security Incident und die Korrekturaufgabe, wird er in der letzten Sequenz angezeigt.
   Hochstufen zu MSI möglich	„Wahr“, aktivieren Sie dieses Kontrollkästchen, um den Sicherheitsfall zu „MSI“ heraufzustufen. Hinweis: Verknüpfen und heben Sie die Verknüpfung von Sicherheitsfalldatensätzen mit schwerwiegenden Security Incidents auf Management schwerwiegender Sicherheits-IncidentsArbeitsbereich. Außerdem ist die Funktion zum Aufheben der Verknüpfung von Datensätzen nur für die verknüpften Datensätze sichtbar. Dadurch werden mithilfe klassischer Umgebungsaktionen die Verknüpfung, das Heraufstufen und das Vorschlagen von Sicherheitsfall zu schwerwiegendem Security Incident aktiviert, aber diese UI-Aktionen sind nicht sofort verfügbar. Jede UI-Aktion muss manuell erstellt werden. Weitere Informationen finden Sie unter Schritt 3. Erstellen Sie UI-Aktionen für die Quelltabelle für einen Sicherheitsfall. Die UI-Aktion „Verknüpfen/Heraufstufen/Vorschlagen“ ist für sofort einsatzbereite Security Incidents, Korrekturaufgaben und Sicherheitsfälle verfügbar. Die Seite mit dem verknüpften Datensatz des MSIM-Arbeitsbereichs zeigt die verknüpften Sicherheitsfalldatensätze an. In der folgenden Abbildung 1 finden Sie die verfügbaren Optionen, nachdem Sie dieses Kontrollkästchen aktiviert haben.
   Modale Listenansicht	msim_sn_ti_case_model_view Hinweis: Diese Ansicht enthält Felder und Feldreihenfolge, die in der Listenansicht im modalen Dialogfeld „Datensatz verknüpfen“ im MSIM-Arbeitsbereich angezeigt werden. Weitere Informationen finden Sie unter Schritt 2. Erstellen Sie eine Ansicht für das modale Fenster für einen Sicherheitsfall Sehen Sie sich das folgende Bild 2 an, um es von anzuzeigen Verknüpfte Datensätze Seite.
   Feldzuordnungsskript	Dieses Skript beschreibt die Felder aus dem Quelltabellendatensatz, die neu erstellten schwerwiegenden Security Incidents zugeordnet werden, wenn der Quelltabellendatensatz vorgeschlagen oder heraufgestuft wird. Welche Eingaben erhalten: SourceGr: Glide-Datensatzobjekt des Sicherheitsfalls MsiGr: Glide-Datensatzobjekt für schwerwiegenden Security Incident Das Skript liest aus der Kurzbeschreibung des Sicherheitsfalls und kopiert ihn als Titel in einen schwerwiegenden Security Incident.

   Abbildung : 1. Bild 1: Kann zu MSI heraufgestuft werden

   

   Abbildung : 2. Bild 2. Modale Ansicht