추가 기록 연결 중요 보안 인시던트

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분

    • 작업 공간에서 기록 연결 기능을 사용하여 관련 보안 인시던트 기록과 하위 보안 인시던트, 취약성 대응의 정정 작업, 위협 인텔리전스의 보안 케이스를 (MSI) 기록에 중요 보안 인시던트 연결합니다.

    시작하기 전에

    필요한 역할: sn_msi.workspace_manager 및 sn_msi.workspace_responder

    프로시저

    1. 다음으로 이동 중요 보안 인시던트 응답 > MSIM 작업 공간.
    2. 작업 공간의 왼쪽 창에 표시되는 목록 뷰로 이동합니다.
    3. 수락을 클릭하여 승격된 중요 보안 인시던트 기록을 선택합니다.
    4. 승격된 기록 목록에서 종결 상태가 아닌 연결해야 하는 인시던트 기록을 선택합니다.
    5. 연결된 기록 탭을 클릭합니다.
      다른 연결된 기록 테이블을 선택할 수 있는 드롭다운 목록이 제공됩니다.
      연결된 기록 섹션에는 중요 보안 인시던트에 연결된 연결된 기록 및 관련 기록이 표시됩니다.
    6. 목록에서 보안 인시던트, 정정 작업(취약한 항목) 또는 보안 케이스와 같은 원하는 테이블 뷰를 선택합니다.
      선택 유형 기록 테이블 뷰에 따라 중요 보안 인시던트 기록에 연결된 연결된 기록이 표시됩니다.
    7. MSI 기록에 연결되지 않고 열림 상태인 기록을 선택하고 페이지 오른쪽 상단에 있는 기록 연결을 클릭하여 기록을 연결합니다.
      주:
      종결 상태인 경우 인시던트 기록을 MSI 기록에 연결할 수 없습니다.
    8. 연결할 기록을 선택하고 연결을 클릭합니다.
      기록이 성공적으로 연결되었고 관련 기록의 롤업이 백그라운드에서 처리된다는 확인 메시지가 표시됩니다.
      주:
      기록이 연결되면 목록 뷰가 자동으로 새로 고쳐지고 인시던트 기록의 업데이트된 목록이 나열됩니다.