Konfigurieren Sie verknüpfte Datensätze in Management schwerwiegender Sicherheits-Incidents
Verwenden Sie die Konfiguration verknüpfter Datensätze, um die Informationen von Aufgabentabellen zu speichern, die zum Verknüpfen/Heraufstufen/Vorschlagen von Major Security Incidentverwendet werden können.
Erforderliche Rolle: admin und sn_msi.workspace_admin.
Hinweis:
Der Administrator kann den Datensatz erstellen, und der Administrator des Arbeitsbereichs MSIM kann den Datensatz aktualisieren.
Prozedur
- Navigieren zu .
Die Seite „Konfiguration verknüpfter Datensätze“ wird angezeigt.
Abbildung : 1. Konfiguration verknüpfter Datensätze - Klicken Sie auf der Seite „Konfiguration verknüpfter Datensätze“ auf Neu Hinweis:Stellen Sie sicher, dass sich die Anwendung im Bereich Management schwerwiegender Sicherheits-Incidents befindet.
- Füllen Sie die Felder des Datensatzkonfigurationsformulars aus.
Tabelle : 1. Feldbeschreibungen für verknüpfte Datensätze Feld Beschreibung Quelltabelle Gibt die Aufgabentabelle an, für die verknüpft werden muss und für die ein Rollup zu Major Security Incidentdurchgeführt werden muss. Reihenfolge Ermöglicht die Steuerung der Reihenfolge der aktuellen Quelltabelle in der Dropdown-Liste des MSIM-Arbeitsbereichs. Nachfolgend sehen Sie ein Beispiel für die Reihenfolge. Siehe Abbildung 1 unten, die nach dieser Tabelle bereitgestellt wird.
Modell-ListView Wählen Sie eine Ansicht aus, die das Listenlayout steuern kann, das in der modalen Liste für verknüpfte Datensätze angezeigt wird. Kann heraufstufen zu MSI Aktivieren Sie diese Checkbox, um zu bestätigen, ob der Datensatz ein primärer Datensatz ist. Nachfolgend finden Sie ein Beispiel für die Auswahl der Option Kann zu MSI heraufstufen. Weitere Informationen finden Sie in der folgenden Abbildung 2, die nach dieser Tabelle bereitgestellt wird.
Wenn diese Checkbox aktiviert ist und der Wert truelautet, gilt Folgendes:- können Sie einen Quelldatensatz mithilfe der klassischen Umgebungsaktionen mit zusätzlichen Konfigurationen direkt vorschlagen und zu Major Security Incident heraufstufen.
- können Sie Quelldatensätze mit schwerwiegenden Security Incidents sowohl aus der klassischen -Umgebung als auch aus dem MSIM -Arbeitsbereich verknüpfen.
- Management schwerwiegender Sicherheits-Incidents Auf der verknüpften Datensatzseite des -Arbeitsbereichs werden die Datensätze der verknüpften Quelltabelle angezeigt.
Hinweis:Wenn ein Datensatz direkt als Major Security Incidentvorgeschlagen/heraufgestuft werden kann, ist dieser Datensatz ein primärer Datensatz. Zum Beispiel ist in der Tabellenkonfiguration der Sicherheitsreaktionsaufgabe der Wert von Kann zu MSI heraufstufen false, da Sie die Sicherheitsreaktionsaufgabe nicht direkt zu Major Security Incidentheraufstufen können. Daher wird er nicht in der Dropdown-Liste der Registerkarte „Verknüpfter Datensatz“ des Arbeitsbereichs MSIM angezeigt.MSI Feldzuordnung Schreiben Sie ein Skript, um die Quelldatensatzfelder einem neu erstellten schwerwiegenden Security Incident zuzuordnen, wenn der Datensatz der Quelltabelle vorgeschlagen oder heraufgestuft wird. Dieses Skript wird nur ausgeführt, wenn der Wert „Kann zu MSI heraufstufen“ auf „ wahr“ festgelegt ist.
Abbildung : 2. Abbildung 1: Anzeigereihenfolge der Liste „Verknüpfte Datensätze“. Abbildung : 3. Abbildung 2: Kann zu MSI heraufstufen