Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident

Heben Sie im Arbeitsbereich „Major Security Incident Management“ die Verknüpfung der Datensätze zu schwerwiegenden Security Incidents mit dem Abschnitt „Verknüpfte Datensätze“ auf.

Vorbereitungen

Erforderliche Rolle: sn_msi.workspace_manager und sn_msi.workspace_responder

Hinweis:

Sie können die Verknüpfung nur für einen einzelnen Datensatz aufheben. Nachdem Sie die Verknüpfung mit einem Datensatz aufgehoben haben, werden die zugehörigen Rollup-Informationen aus den Abschnitten „Incident-Auswirkung“ und „Threat Intelligence“ im Arbeitsbereich entfernt, und die Aktion kann nicht rückgängig gemacht werden.

Weitere Informationen zu Rollup-Datensätzen finden Sie unter Rollup-Framework für MSIM.

Prozedur

1. Navigieren zu Reaktion auf schwerwiegende Security Incidents > MSIM-Arbeitsbereich.
2. Navigieren Sie zur Listenansicht, die im linken Bereich des Arbeitsbereichs angezeigt wird.
3. Klicken Sie auf Akzeptiert, um die heraufgestuften Datensätze zu schwerwiegenden Security Incidents auszuwählen.
4. Klicken Sie auf die Registerkarte Verknüpfte Datensätze.
   In diesem Abschnitt werden die verknüpften Datensätze und die zugehörigen Datensätze angezeigt, die mit dem schwerwiegenden Security Incident verknüpft sind.
5. Wählen Sie die gewünschte Tabellenansicht aus, z. B. Security Incidents, Korrekturaufgaben (angreifbare Elemente) oder Sicherheitsfall.
6. Wählen Sie den Datensatz aus, dessen Verknüpfung Sie aufheben möchten, in der Listenansicht der Datensätze.
7. Klicken Sie auf Verknüpfung aufheben.

   Abbildung : 1. Verknüpfung von Datensatz aufheben

   

8. Eine Warnmeldung wird angezeigt, in der Sie gefragt werden, ob Sie die Verknüpfung des ausgewählten Datensatzes mit MSI aufheben möchten.

   Abbildung : 2. Heben Sie die Verknüpfung der Datensatzwarnmeldung auf

   

9. Klicken Sie auf Verknüpfung aufheben.
   Die Verknüpfung des Datensatzes wird aufgehoben, und sobald die Verknüpfung aufgehoben ist, können die Änderungen nicht rückgängig gemacht werden. Die Listenansicht der verknüpften Datensätze wird nach dem Aufheben der Verknüpfung aktualisiert.

Zugehörige Konzepte

• Incident-Datensätze vorschlagen, heraufstufen und verknüpfen
• Zeigen Sie Major Security Incident Trenddiagramme an
• Zeigen Sie Major Security Incident Auswirkungsmetriken an
• Aktualisieren Sie die Details Major Security Incident .
• Verwalten Sie Aufgaben in einem Major Security Incident
• Verfolgen Sie die Zusammenarbeitsaktivität über den Arbeitsbereich MSIM .
• Konfigurieren Sie verknüpfte Datensätze in Management schwerwiegender Sicherheits-Incidents
• Konfigurieren Sie Rollup-Datensätze in Management schwerwiegender Sicherheits-Incidents

Zugehörige Tasks

• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
• Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident
• Erstellen und verteilen Sie MSIM Statusberichte