Link zu Major Security Incident
Verknüpfen Sie Security Incidents mit einem schwerwiegenden Security Incident.
Vorbereitungen
Erforderliche Rolle: sn_msi.workspace_admin
Prozedur
- Navigieren zu .
- Wählen Sie den Security Incident in der zugehörigen Kategorie aus, den Sie mit dem schwerwiegenden Security Incident verknüpfen möchten.
- Wählen Sie das Symbol „ Zusätzliche Aktionen “ und dann Mit schwerwiegendem Security Incident verknüpfen aus.
-
Wählen Sie den schwerwiegenden Security Incident aus, zu dem Sie eine Verknüpfung herstellen möchten.
- Wählen Sie im Dialogfeld das Symbol Nachschlagen mit Liste aus.
- Wählen Sie den schwerwiegenden Security Incident aus, zu dem Sie eine Verknüpfung herstellen möchten.
- Wählen Sie OK.
- Wählen Sie Vorschlagen aus.
Ergebnisse
Der Vorschlag wird übermittelt, und die folgenden Aktionen werden ausgeführt:
Im Security Incident-Datensatz wird eine Überprüfungsbannernachricht angezeigt, und das definierte Tag Major Security Incident wird neben dem Feld Sicherheits-Tag auswählen angezeigt.
Auf der Registerkarte Details für den schwerwiegenden Security Incident in Management schwerwiegender Sicherheits-Incidentsenthält die Dropdown-Liste für Datensatznummern beide Incidents.
Der Datensatz wird in der zugehörigen Liste „Schwerwiegender Security Incident“ des Incident-Datensatzes mit dem Status „Vorgeschlagen“ angezeigt.
Eine Nachricht wird an die Personen in der definierten Benachrichtigungsliste gesendet, die einen Link zum Incident-Datensatz und die Registerkarte „Details“ für den Incident enthält.
Der Abschnitt „ Aktivität “ im MSIM-Arbeitsbereich zeigt, dass der Security Incident dem schwerwiegenden Security Incident mit einem Link als untergeordneter Security Incident hinzugefügt wurde.