MSI レコードの使用
セキュリティインシデントレスポンスワークスペースを使用すると、インシデントが組織に対する重大な脅威として識別された場合に、セキュリティインシデントを重大なセキュリティインシデントとして提案、昇格、またはリンクすることができます。
重大セキュリティインシデント管理 (MSIM) を Now Platform インスタンスにインストールすると、セキュリティインシデントから重大なインシデントへの移行を処理できます。
重大セキュリティインシデント管理 (MSIM) UI アクションは、SIR ワークスペースのセキュリティインシデントフォームバナーの右上に表示されます。必要に応じて UI アクションを選択します。
注:
一部のアクションはコンテキストに依存します。たとえば、[リンクを解除] アクションは、セキュリティインシデントが既に提案または昇格されている場合、または重大なセキュリティインシデントにリンクされている場合にのみ使用できます。