Verknüpfen mit Major Security Incident

Verknüpfen Sie Security Incidents mit einem schwerwiegenden Security Incident.

Vorbereitungen

Erforderliche Rolle: sn_msi.Workspace_admin

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Alle Incidents anzeigenan.
2. Wählen Sie den Security Incident in der zugehörigen Kategorie aus, den Sie mit dem schwerwiegenden Security Incident verknüpfen möchten.
3. Wählen Sie aus Zusätzliche Aktionen Symbol und wählen Sie aus Link zu schwerwiegendem Security Incident .
4. Wählen Sie den schwerwiegenden Security Incident aus, mit dem Sie verknüpfen möchten.
   1. Wählen Sie im Dialogfeld das Symbol mit der Liste suchen.
   2. Wählen Sie den schwerwiegenden Security Incident aus, mit dem Sie verknüpfen möchten.
   3. Wählen Sie OK.
5. Wählen Sie Aus Vorschlagen .

Ergebnisse

Der Vorschlag wird übermittelt, und die folgenden Aktionen werden ausgeführt:

• Im Security Incident-Datensatz wird eine Verifizierungsbanner-Nachricht angezeigt, und das definierte Tag „schwerwiegender Security Incident“ wird neben angezeigt Wählen Sie das Sicherheits-Tag aus Feld.

• In Details Registerkarte für den schwerwiegenden Security Incident in Management schwerwiegender Sicherheits-Incidents, Die Dropdown-Liste „Datensatznummer“ enthält beide Incidents.

• Der Datensatz wird in der zugehörigen Liste schwerwiegender Security Incident des Incident-Datensatzes mit dem Status „Vorgeschlagen“ angezeigt.

• Eine Nachricht wird an diejenigen in der definierten Benachrichtigungsliste gesendet, die einen Link zum Incident-Datensatz und zur Registerkarte Details für den Incident enthält.

• Die Aktivität Im Abschnitt im MSIM-Arbeitsbereich wird angezeigt, dass der Security Incident dem schwerwiegenden Security Incident als untergeordneter Security Incident mit einem Link hinzugefügt wurde.

Zugehörige Tasks

• Als vorschlagen Major Security Incident
• Zu heraufstufen Major Security Incident