Identifizieren Sie alle Konfigurationselemente, die von einem Security Incident betroffen sind

Wenn Sie wissen, welche Ressource (Server, Desktop oder anderes Konfigurationselement) hinter einem Security Incident steckt und zugehörige Ressourcen und Business-Services identifizieren möchten, die betroffen sein können, können Sie die Business Service Management (BSM)-Zuordnung verwenden.

Vorbereitungen

Erforderliche Rolle: admin oder sn_si.admin

Warum und wann dieser Vorgang ausgeführt wird

Die BSM-Zuordnung zeigt die vor- und nachgelagerten Abhängigkeiten für ein ausgewähltes Stamm-CI an.

Es gibt zwei Methoden, mit denen Sie die BSM-Zuordnung für ein CI anzeigen können:

• Wenn Sie CIs aus dem Kontext einer Aufgabe anzeigen möchten, zeigen Sie sie im Security Incident-Formular an.
• Wenn Sie CIs nicht aus Aufgabensicht anzeigen möchten, zeigen Sie sie in der Navigationsleiste an.

Prozedur

1. Füllen Sie im Formular „Security Incident“ aus Konfigurationselement Und klicken Sie auf das BSM Map-Symbol ( ).
   Der BSM-Kartenbildschirm zeigt die Karte für den letzten Incident an, auf den Sie im Incident-Management zugegriffen haben, oder den letzten Security Incident, auf den Sie im Security Incident-Management zugegriffen haben.

   

2. Klicken Sie auf die Symbole neben einem Konfigurationselement, um verschiedene Arten von Details zur Ressource (Server, Desktop oder anderes CI) anzuzeigen.
   Klicken Sie beispielsweise auf ( ), um Warnungen anzuzeigen, die dem CI zugeordnet sind.

   Hinweis:

   Um eine Liste aller verfügbaren Symbole anzuzeigen, klicken Sie auf Filter Über der BSM-Zuordnung und erweitern Filteraufgabentypen .
3. Um die Karte in verschiedenen Konfigurationen anzuordnen, wählen Sie eines der oben aufgeführten Formate aus ( Vertikal , Horizontal , Radial ), oder klicken Sie auf Filter Zum Filtern der Karte für eine einfachere Anzeige.
4. Wenn Sie die BSM-Karte über das Security Incident-Formular geöffnet haben, können Sie dem Security Incident ein abhängiges CI hinzufügen, indem Sie mit der rechten Maustaste auf das CI klicken und auswählen Fügen Sie betroffene CIs hinzu .
   Sie können auch mehrere CIs gleichzeitig hinzufügen. Ziehen Sie ein Feld um die CIs, die Sie hinzufügen möchten, klicken Sie mit der rechten Maustaste auf das Feld, und wählen Sie aus Fügen Sie betroffene CIs hinzu .
   Die CIs werden der zugehörigen Liste Betroffene CIs des Security Incidents hinzugefügt.