Dissocier les enregistrements de Major Security Incident

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • À l’aide de l’espace de travail Major Security Incident Management, dissociez les enregistrements d’incident de sécurité majeur de la section Enregistrements liés.

    Avant de commencer

    Rôle requis : sn_msi.workspace_manager et sn_msi.workspace_responder

    Remarque :
    Vous ne pouvez dissocier qu’un seul enregistrement à la fois. Une fois que vous avez dissocié un enregistrement, les informations connexes déployées sont supprimées des sections Impact de l’incident et Threat Intelligence de l’espace de travail et l’action ne peut pas être annulée.
    Pour en savoir plus sur les enregistrements cumulatifs, reportez-vous à Cadre de travail de déploiement pour MSIM.

    Procédure

    1. Accédez à la Réponse aux incidents de sécurité majeurs > Espace de travail MSIM.
    2. Accédez à la vue Listes , qui s’affiche dans le volet gauche de l’espace de travail.
    3. Cliquez sur Accepté pour sélectionner les enregistrements d’incidents de sécurité majeurs promus.
    4. Cliquez sur l’onglet Enregistrements liés .
      Cette section affiche les enregistrements liés et ses enregistrements connexes, qui sont liés à l’incident de sécurité majeur.
    5. Sélectionnez la vue de table souhaitée, par exemple Incidents de sécurité, Tâches de rattrapage (éléments vulnérables) ou Ticket de sécurité.
    6. Sélectionnez l’enregistrement à dissocier de la vue de liste des enregistrements.
    7. Cliquez sur Dissocier l’enregistrement.
      Figure 1. Dissocier l'enregistrement
      Dissocier la tâche de rattrapage de l’enregistrement.
    8. Un message d’avertissement s’affiche vous demandant si vous souhaitez dissocier l’enregistrement sélectionné de MSI.
      Figure 2. Message d’avertissement de dissociation de l’enregistrement
      Message d’avertissement Dissocier l’enregistrement.
    9. Cliquez sur Dissocier l’enregistrement.
      L’enregistrement est dissocié et une fois dissocié, les changements ne peuvent pas être annulés. La vue de liste des enregistrements liés sera actualisée après la suppression du lien.