Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwenden Sie im Arbeitsbereich die Funktion zum Verknüpfen von Datensätzen, um zugehörige Security Incident-Datensätze und ihre untergeordneten Security Incidents, Korrekturaufgaben aus der Schwachstellenantwort und Sicherheitsfälle aus Threat Intelligence mit zu verknüpfen Major Security Incident(MSI) Datensatz.

    Vorbereitungen

    Erforderliche Rolle: sn_msi.Workspace_Manager und sn_msi.Workspace_Responder

    Prozedur

    1. Navigieren zu Reaktion Auf Schwerwiegende Security Incidents > MSIM-Arbeitsbereichan.
    2. Navigieren Sie zu Listen Ansicht, die im linken Bereich des Arbeitsbereichs angezeigt wird.
    3. Klicken Sie Auf Akzeptiert Zum Auswählen der heraufgestuften Datensätze für schwerwiegende Security Incidents.
    4. Wählen Sie den Incident-Datensatz aus, der verknüpft werden muss und sich nicht im Status „Geschlossen“ befindet, aus der Liste der heraufgestuften Datensätze aus.
    5. Klicken Sie Auf Verknüpfte Datensätze Registerkarte.
      Eine Dropdown-Liste wird bereitgestellt, um andere verknüpfte Datensatztabellen auszuwählen.
      Im Abschnitt „Verknüpfte Datensätze“ werden die verknüpften Datensätze und die zugehörigen Datensätze angezeigt, die mit dem schwerwiegenden Security Incident verknüpft waren.
    6. Wählen Sie die gewünschte Tabellenansicht aus der Liste aus, z. B. Security Incidents, Korrekturaufgaben (angreifbare Elemente) oder Sicherheitsfall.
      Basierend auf der Tabellenansicht Ihrer Auswahltypdatensätze werden die verknüpften Datensätze angezeigt, die mit den Datensätzen für schwerwiegende Security Incidents verknüpft sind.
    7. Verknüpfen Sie einen Datensatz, der mit keinem MSI-Datensatz verknüpft ist und sich in befindet Offen geben sie an, indem Sie den Datensatz auswählen und auf klicken Datensatz Verknüpfen Oben rechts auf der Seite.
      Hinweis:
      Sie können einen Incident-Datensatz nicht mit einem MSI-Datensatz verknüpfen, wenn er sich in befindet Geschlossen status.
    8. Wählen Sie den zu verknüpfenden Datensatz aus, und klicken Sie auf Link .
      Eine Bestätigungsnachricht zeigt an, dass der Datensatz erfolgreich verknüpft wurde und der Rollup der zugehörigen Datensätze im Hintergrund verarbeitet wird.
      Hinweis:
      Nachdem ein Datensatz verknüpft wurde, wird die Listenansicht automatisch aktualisiert und listet die aktualisierte Liste der Incident-Datensätze auf.