Konfigurieren Sie Rollup-Datensätze in Management schwerwiegender Sicherheits-Incidents

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Konfigurieren Sie Rollup-Datensätze in Management schwerwiegender Sicherheits-Incidents, um die Informationen zu steuern, für die ein Rollup durchgeführt wird, wenn der Quelldatensatz als schwerwiegende Security Incidents verknüpft/vorgeschlagen/heraufgestuft wird.

    Erforderliche Rolle: admin und sn_msi.workspace_admin.
    Hinweis:
    Der Systemadministrator kann den Datensatz erstellen und der MSI-Arbeitsbereichsadministrator kann ihn aktualisieren.
    Prozedur
    1. Navigieren zu Reaktion auf schwerwiegende Security Incidents > Konfiguration verknüpfter Datensätze. Die Seite „Konfigurationen verknüpfter Datensätze“ wird angezeigt.
    2. Wählen oder erstellen Sie einen neuen verknüpften Datensatz, und navigieren Sie auf derselben Seite zum Abschnitt Rollup-Datensatzkonfiguration.
      Abbildung : 1. Abschnitt „Rollup-Datensatzkonfiguration“.
      Rollup-Datensatzkonfiguration
    3. Klicken Sie auf Neu.

      Rollup-Datensatz-Konfigurationsseite

    4. Füllen Sie auf der Konfigurationsseite die Details aus.
      Tabelle : 1. Konfiguration von Rollup-Datensätzen
      Feldname Feldbeschreibung
      Name Gibt den Namen des Rollup-Datensatzes an.
      Aktiv Aktivieren Sie dieses Kontrollkästchen, um die aktuelle Konfiguration zu implementieren, wenn ein Rollup des Quelldatensatzes erfolgt.
      Konfiguration verknüpfter Datensätze Gibt eine eindeutige Nummer an, die sich auf die Konfiguration der übergeordneten verknüpften Datensätze bezieht und schreibgeschützt ist.
      Quelltabelle Der in der Konfiguration des verknüpften Datensatzes verwendete Quelltabellenname, der schreibgeschützt ist.
      Rollup-Typ Beschreibt die Art der Informationen, für die ein Rollup durchgeführt werden soll.
      • Beziehung: Wählen Sie diese Option aus, wenn die Daten als zugehörige Liste vorhanden sein müssen.
      • Referenz: Wählen Sie diese Option aus, wenn die Daten als Referenzfeld im Quelltabellenformular vorhanden sind.
      Rollup-Skript Wenn der Rollup-Typ „ Beziehung“ lautet, ist das Feld Rollup-Skript aktiviert, sodass Sie ein Skript schreiben und Informationen zusammenfassen können.

      Hier erhält das Skript die Eingaben, die Informationen des Quelldatensatzes und des schwerwiegenden Security Incident enthalten. Das Skript sollte in der Lage sein, die Informationen aus den Beziehungstabellen zu finden und ein Rollup in die Tabelle „Verknüpfter Datensatz“ (sn_msi_m2m_child) durchzuführen.
      Quellfeld Wenn der Rollup-Typ Referenzist, ist das Quellfeld verfügbar. Dadurch können Sie das Referenzfeld Quelltabelle auswählen, das die Informationen enthält, für die ein Rollup durchgeführt werden muss.
      Zielfeld Wenn der Rollup-Typ Referenzist, ist das Zielfeld verfügbar. Dadurch können Sie auf das Referenzfeld aus der Tabelle „Verknüpfter Datensatz“ (sn_msi_m2m_child) verweisen und die Daten speichern, die im ausgewählten Quellfeld und im Datensatz der Quelltabelle vorhanden sind.

    Skript für Rollup wird geschrieben

    Name Beschreibung
    Eingaben
    • sourceSysId: Sys-ID des Quelltabellendatensatzes, der entweder verknüpft/vorgeschlagen/heraufgestuft wird.
    • msiSysId: Sys-ID des schwerwiegenden Security Incident, mit dem der Quelldatensatz verknüpft/vorgeschlagen/heraufgestuft wird.
    Ausgabe Kein Ausgaberückgabewert.
    Verantwortlichkeit Das Skript sollte Informationen in der Tabelle „Verknüpfter Datensatz“ (sn_msi_m2m_child) zusammenfassen.
    • Verwenden Sie sourceSysID, um Daten aus ServiceNow Beziehungstabellen abzufragen.
    • Nachdem die Daten abgerufen wurden, führen Sie ein Rollup der Daten zu einem verknüpften Datensatz (sn_msi_m2m_child) durch, indem Sie das Dienstprogramm MSIRollupEngine verwenden, um ein Rollup für Daten durchzuführen.