Cadre de travail de déploiement pour MSIM

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Étend l’aptitude à lier les enregistrements sources à partir de l’espace de Gestion des incidents de sécurité majeurs travail.

    Vue d'ensemble

    Rollup Framework rend le flux de déploiement configurable et extensible. Utilisez ce modèle de cadre de travail pour configurer les informations, qui peuvent être déployées jusqu’à un incident de sécurité majeur.

    Auparavant, sn_msi.workspace_manager était en mesure de lier les incidents de sécurité et les éléments vulnérables proposés ou promus en tant que MSI. Après avoir lié l’incident de sécurité ou l’élément vulnérable, les informations ont ensuite été déployées vers un incident de sécurité majeur. Le type d’informations à synthétiser était codé en dur dans les scripts.

    Vous pouvez utiliser le modèle de cadre de travail pour configurer le flux de déploiement, qui prend en charge les fonctionnalités suivantes et résout également les problèmes existants dans l’application :

    Le modèle de cadre de travail de déploiement offre à sn_msi.workspace_manager les avantages suivants :

    • Ajoutez ou supprimez les options de liaison, de proposition ou de promotion MSI d’enregistrement sur n’importe quelle table, afin d’étendre la table de tâches.
    • Contrôlez le type d’informations à déployer lors de l’exécution MSI d’actions telles que lier/proposer/promouvoir sur les enregistrements d’incidents.
    • Prise en charge de la liaison, de la proposition ou de la promotion pour les incidents de sécurité, les tâches de rattrapage et les tickets de sécurité prêts à l’emploi (OOTB) à la fois à partir de l’environnement classique et Gestion des incidents de sécurité majeurs de l’espace de travail.
    Le cadre de travail de déploiement présente les configurations telles qu’expliquées dans le tableau suivant.
    Tableau 1. Configurations de Rollup Framework
    Nom Description
    Configuration d'enregistrement lié Stocke les informations des tables de tâches qui peuvent être utilisées pour lier/promouvoir/proposer à Major Security Incident.
    Configuration d'enregistrement de déploiement Capture les informations qui peuvent être déployées à partir de la table de tâches lors de l’exécution d’actions de liaison/de promotion/de proposition.
    Configuration de la mise en page de liste Contrôle les étiquettes et la mise en page des listes pour diverses tables, comme indiqué dans les onglets de l’espace de travail tels que Impact de l’incident Gestion des incidents de sécurité majeurs , Enregistrements liés et Renseignements sur les menaces.