Link zu Major Security Incident

Verknüpfen Sie Security Incidents mit einem schwerwiegenden Security Incident.

Vorbereitungen

Erforderliche Rolle: sn_msi.workspace_admin

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Alle Incidents anzeigen.
2. Wählen Sie den Security Incident in der zugehörigen Kategorie aus, den Sie mit dem schwerwiegenden Security Incident verknüpfen möchten.
3. Wählen Sie das Symbol „ Zusätzliche Aktionen “ und dann Mit schwerwiegendem Security Incident verknüpfen aus.
4. Wählen Sie den schwerwiegenden Security Incident aus, zu dem Sie eine Verknüpfung herstellen möchten.
   1. Wählen Sie im Dialogfeld das Symbol Nachschlagen mit Liste aus.
   2. Wählen Sie den schwerwiegenden Security Incident aus, zu dem Sie eine Verknüpfung herstellen möchten.
   3. Wählen Sie OK.
5. Wählen Sie Vorschlagen aus.

Ergebnisse

Der Vorschlag wird übermittelt, und die folgenden Aktionen werden ausgeführt:

• Im Security Incident-Datensatz wird eine Überprüfungsbannernachricht angezeigt, und das definierte Tag Major Security Incident wird neben dem Feld Sicherheits-Tag auswählen angezeigt.

• Auf der Registerkarte Details für den schwerwiegenden Security Incident in Management schwerwiegender Sicherheits-Incidentsenthält die Dropdown-Liste für Datensatznummern beide Incidents.

• Der Datensatz wird in der zugehörigen Liste „Schwerwiegender Security Incident“ des Incident-Datensatzes mit dem Status „Vorgeschlagen“ angezeigt.

• Eine Nachricht wird an die Personen in der definierten Benachrichtigungsliste gesendet, die einen Link zum Incident-Datensatz und die Registerkarte „Details“ für den Incident enthält.

• Der Abschnitt „ Aktivität “ im MSIM-Arbeitsbereich zeigt, dass der Security Incident dem schwerwiegenden Security Incident mit einem Link als untergeordneter Security Incident hinzugefügt wurde.

Zugehörige Tasks

• Vorschlagen als Major Security Incident
• Hochstufen zu Major Security Incident