Configurer les enregistrements liés dans Gestion des incidents de sécurité majeurs
Utilisez la configuration des enregistrements liés pour stocker les informations des tables de tâches pouvant être utilisées pour lier/promouvoir/proposer à Major Security Incident.
Rôle requis : admin et sn_msi.workspace_admin.
Remarque :
L’administrateur peut créer l’enregistrement et MSIM l’administrateur de l’espace de travail peut mettre à jour l’enregistrement.
Procédure
- Accédez à la .
La page Configuration de l’enregistrement lié s’affiche.
Figure 1. Configuration d'enregistrement lié - Sur la page Configuration d’enregistrement lié, cliquez sur Nouveau Remarque :Assurez-vous que l’application se trouve dans Gestion des incidents de sécurité majeurs le périmètre.
- Renseignez les champs du formulaire de configuration d’enregistrement.
Tableau 1. Descriptions des champs d’enregistrements liés Champ Description Table source Indique la table de tâches qui doit être liée et déployée jusqu’à Major Security Incident. Ordre Permet de contrôler l’ordre de la table source actuelle dans la liste déroulante de l’espace de travail MSIM. Vous trouverez ci-dessous un exemple de commande. Reportez-vous à l’image 1 ci-dessous, qui est fournie après ce tableau.
Modèle ListView Sélectionnez une vue qui peut contrôler la mise en page de la liste affichée dans la liste modale d’enregistrement lié. Peut convertir en MSI Cochez cette case pour confirmer si l’enregistrement est un enregistrement primaire. Vous trouverez ci-dessous un exemple de sélection de l’option Peut promouvoir en MSI . Reportez-vous à l’image 2 suivante, qui est fournie après ce tableau.
Si cette case est cochée et que la valeur est vraie, alors :- Vous pouvez directement proposer et promouvoir un enregistrement source à l’aide Major Security Incident des actions d’environnement classiques avec des configurations supplémentaires.
- Vous pouvez lier des enregistrements sources à des incidents de sécurité majeurs à la fois à partir de l’environnement classique et MSIM de l’espace de travail.
- Gestion des incidents de sécurité majeurs La page d’enregistrement lié de l’espace de travail affiche les enregistrements de table source liés.
Remarque :Si un enregistrement peut être directement proposé/promu en tant Major Security Incidentque , alors cet enregistrement est un enregistrement primaire. Par exemple, dans la configuration de la table Tâche de réponse de sécurité, la valeur de Peut promouvoir en MSI est false, car vous ne pouvez pas promouvoir directement la tâche de réponse de sécurité en Major Security Incident. Par conséquent, il ne s’affiche pas dans la liste déroulante de l’onglet d’enregistrement lié de l’espace MSIM de travail.MSI Mappage de champs Écrivez un script pour mapper les champs de l’enregistrement source à un incident de sécurité majeur nouvellement créé lorsque l’enregistrement des tables sources est en cours de proposition ou de promotion. Ce script s’exécute uniquement lorsque la valeur Peut promouvoir en MSI est définie sur vrai.
Figure 2. Image 1 : Ordre de vue de liste Enregistrements liés Figure 3. Image 2 : Peut convertir en MSI