중요 보안 인시던트 관리에서 연결된 기록 구성
연결된 기록 구성을 사용하여 연결/승격/제안하는 데 사용할 수 있는 작업 테이블의 정보를 저장합니다.중요 보안 인시던트
필요한 역할: admin 및 sn_msi.workspace_admin
주:
관리자는 기록 MSIM 을 만들고 작업 공간 관리자는 기록을 업데이트할 수 있습니다.
절차
- 다음으로 이동 .
연결된 기록 구성 페이지가 표시됩니다.
그림 1. 연결된 기록 구성 - 연결된 기록 구성 페이지에서 새로 만들기를 클릭합니다. 주:애플리케이션이 범위 내에 중요 보안 인시던트 관리 있는지 확인합니다.
- 기록 구성 양식의 필드에 내용을 입력합니다.
표 1. 연결된 기록 필드 설명 필드 설명 소스 테이블 에 연결 및 롤업해야 하는 작업 테이블을 나타냅니다.중요 보안 인시던트 순서 MSIM 작업 공간 드롭다운에서 현재 소스 테이블의 순서를 제어할 수 있습니다. 다음은 주문의 예입니다. 이 표 다음에 제공된 아래 이미지 1을 참조하십시오.
모델 ListView 연결된 기록 모달 목록에 표시되는 목록 레이아웃을 제어할 수 있는 뷰를 선택합니다. 다음으로 승격 가능 MSI 기록이 기본 기록인지 확인하려면 이 확인란을 선택합니다. 다음은 MSI로 승격 가능 옵션 선택의 예입니다. 이 표 다음에 제공되는 다음 이미지 2를 참조하십시오.
이 확인란을 선택하고 값이 true이면 다음을 수행합니다.- 추가 구성과 함께 클래식 환경 작업을 사용하도록 소스 기록 중요 보안 인시던트 을 직접 제안하고 승격할 수 있습니다.
- 클래식 환경과 MSIM 작업 공간 모두에서 소스 기록을 중요 보안 인시던트에 연결할 수 있습니다.
- 중요 보안 인시던트 관리 작업 공간 연결된 기록 페이지에 연결된 소스 테이블 기록이 표시됩니다.
주:기록을 중요 보안 인시던트직접 제안/승격할 수 있는 경우 해당 기록은 기본 기록입니다. 예를 들어 보안 응답 작업 테이블 구성에서 보안 응답 작업을 직접 승격할 수 없으므로 MSI로 승격할 수 있음의 값은 False입니다.중요 보안 인시던트 따라서 작업 공간 연결된 기록 탭 드롭다운 목록에 표시되지 MSIM 않습니다.MSI 필드 매핑 소스 테이블 기록이 제안되거나 승격되는 과정에 있을 때 소스 기록 필드를 새로 생성된 주요 보안 인시던트에 매핑하는 스크립트를 작성합니다. 이 스크립트는 MSI로 승격할 수 있음 값이 예일 때만 실행됩니다.
그림 2. 이미지 1: 연결된 기록 목록 뷰 순서 그림 3. 이미지 2: MSI로 승격 가능