Konfigurieren Sie verknüpfte Datensätze in Management schwerwiegender Sicherheits-Incidents
Verwenden Sie die Konfiguration der verknüpften Datensätze, um die Informationen von Aufgabentabellen zu speichern, die zum Verknüpfen/Heraufstufen/Vorschlagen von verwendet werden können Major Security Incident.
Erforderliche Rolle: admin und sn_msi.Workspace_admin.
Hinweis:
Der Administrator kann den Datensatz und erstellen MSIM Der Arbeitsbereich-Administrator kann den Datensatz aktualisieren.
Prozedur
- Navigieren zu an.
Die Seite Konfiguration des verknüpften Datensatzes wird angezeigt.
Abbildung : 1. Konfiguration verknüpfter Datensätze - Klicken Sie auf der Seite Konfiguration des verknüpften Datensatzes auf Neu Hinweis:Stellen Sie sicher, dass sich die Anwendung in befindet Management schwerwiegender Sicherheits-Incidents Umfang.
- Füllen Sie die Felder im Formular „Datensatzkonfiguration“ aus.
Tabelle : 1. Feldbeschreibungen Für Verknüpfte Datensätze Feld Beschreibung Quelltabelle Gibt die Aufgabentabelle an, zu der ein Rollup durchgeführt werden muss Major Security Incident. Reihenfolge Ermöglicht Ihnen, die Reihenfolge der aktuellen Quelltabelle in der Dropdown-Liste des MSIM-Arbeitsbereichs zu steuern. Nachfolgend finden Sie ein Beispiel für Reihenfolge . Siehe Abbildung 1 unten, die nach dieser Tabelle bereitgestellt wird.
Modell ListView Wählen Sie eine Ansicht aus, die das Listenlayout steuern kann, das in der modalen Liste der verknüpften Datensätze angezeigt wird. Kann zu heraufgestuft werden MSI Aktivieren Sie dieses Kontrollkästchen, um zu bestätigen, ob der Datensatz ein primärer Datensatz ist. Nachfolgend finden Sie ein Beispiel für Kann zu MSI heraufgestuft werden Optionsauswahl. Beachten Sie die folgende Abbildung 2, die nach dieser Tabelle bereitgestellt wird.
Wenn dieses Kontrollkästchen aktiviert ist und der Wert lautet Wahr , Dann:- Sie können einen Quelldatensatz direkt vorschlagen und zu heraufstufen Major Security Incident Verwenden der klassischen Umgebungsaktionen mit zusätzlichen Konfigurationen.
- Sie können Quelldatensätze mit schwerwiegenden Security Incidents sowohl aus der klassischen Umgebung als auch aus verknüpfen MSIM Arbeitsbereich.
- Management schwerwiegender Sicherheits-Incidents Mit Arbeitsbereich verknüpfter Datensatzseite werden die verknüpften Quelltabellendatensätze angezeigt.
Hinweis:Ob ein Datensatz direkt als vorgeschlagen/heraufgestuft werden kann Major Security Incident, Dann ist dieser Datensatz ein primärer Datensatz. Beispiel: In der Konfiguration der Tabelle „Sicherheitsantwortaufgabe“ der Wert von Kann zu MSI heraufgestuft werden Ist „falsch“, da Sie die Sicherheitsantwortaufgabe nicht direkt zu heraufstufen können Major Security Incident. Daher wird sie nicht in angezeigt MSIM Dropdown-Liste der Registerkarte mit verknüpftem Datensatz des Arbeitsbereichs.MSI Feldzuordnung Schreiben Sie ein Skript, um die Quelldatensatzfelder einem neu erstellten schwerwiegenden Security Incident zuzuordnen, wenn der Quelltabellendatensatz vorgeschlagen oder heraufgestuft wird. Dieses Skript wird nur ausgeführt, wenn Kann zu MSI heraufgestuft werden Wert ist „wahr“.
Abbildung : 2. Bild 1: Listenansichtsreihenfolge der verknüpften Datensätze Abbildung : 3. Bild 2: Kann zu MSI heraufgestuft werden