重大セキュリティインシデント管理 でのリンクされたレコードの構成
[リンクされたレコード構成 (Linked Records Configuration)] を使用して、重大セキュリティインシデント へのリンク、昇格、または提案に使用できるタスクテーブルの情報を保存します。
必要なロール：admin および sn_msi.workspace_admin
注:
アドミニストレーターはレコードを作成でき、MSIM ワークスペースアドミニストレーターはそのレコードを更新できます。
手順
- 移動先 .
[リンクされたレコード構成 (Linked Records Configuration)] ページが表示されます。
図 : 1. リンクされたレコード構成 - [リンクされたレコード構成 (Linked Record Configuration)] ページで、[新規] をクリックします。 注:アプリケーションが 重大セキュリティインシデント管理 スコープになっていることを確認します。
- レコード構成フォームの各フィールドに記入します。
表 : 1. リンクされたレコードのフィールドの説明 フィールド 説明 ソーステーブル 重大セキュリティインシデントにリンクしてロールアップする必要があるタスクテーブルを示します。 順序 MSIM ワークスペースのドロップダウンで、現在のソーステーブルの順序を制御できます。下に順序の例を示します。 この表の後に記載の画像 1 を参照してください。
モデルリストビュー (Model ListView) [リンクされたレコードモーダル] リストに表示されるリストレイアウトを制御できるビューを選択します。 MSI に昇格可能 レコードがプライマリレコードかどうかを確認するには、このチェックボックスをオンにします。以下に、[MSI に昇格可能] オプションの選択例を示します。 この表の後に記載の画像 2 を参照してください。
このチェックボックスがオンで、値が true の場合は、次のようになります。- 追加の構成でクラシック環境のアクションを使用して、ソースレコードを直接提案して 重大セキュリティインシデント に昇格させることができます。
- クラシック環境と MSIM ワークスペースの両方から、ソースレコードを重大なセキュリティインシデントにリンクできます。
- 重大セキュリティインシデント管理 ワークスペースのリンクされたレコードページに、リンクされたソーステーブルレコードが表示されます。
注:レコードを 重大セキュリティインシデント として直接提案または昇格できる場合、そのレコードはプライマリレコードとなります。たとえば、セキュリティ応答タスクテーブル構成では、セキュリティ応答タスクを 重大セキュリティインシデント に直接昇格することはできないため、[MSI に昇格可能] の値は false です。したがって、MSIM ワークスペースのリンクされたレコードタブのドロップダウンリストには、そのレコードは表示されません。MSI フィールドマッピング ソーステーブルレコードの提案中や昇格中に、ソースレコードのフィールドを新しく作成された重大なセキュリティインシデントにマッピングするスクリプトを作成します。 このスクリプトは、[MSI に昇格可能] の値が true の場合にのみ実行されます。
図 : 2. 画像 1：[リンクされたレコード] のリストビューの順序 図 : 3. 画像 2：MSI に昇格可能