Desvincular registros de Incidente grave de segurança

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Usando o espaço de Gestão de incidentes de segurança graves, desvincule os registros de incidentes de segurança graves da seção Registros vinculados.

    Antes de Iniciar

    Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder

    Nota:
    Você só pode desvincular um único registro de cada vez. Depois de desvincular um registro, as informações acumuladas relacionadas serão removidas das seções Impacto do incidente e Inteligência contra ameaças no espaço e a ação não poderá ser desfeita.
    Para obter mais informações sobre registros de acúmulo, consulte Estrutura de Rollup para MSIM.

    Procedimento

    1. Navegar até Resposta a incidentes graves de segurança > Espaço do MSIM.
    2. Navegue até Exibição de listas, que é exibida no painel esquerdo do espaço.
    3. Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
    4. Clique na guia Registros vinculados.
      Esta seção exibe os registros vinculados e os registros relacionados, que estão vinculados ao incidente de segurança grave.
    5. Selecione a exibição de tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança.
    6. Selecione o registro a ser desvinculado na exibição de lista de registros.
    7. Clique em Desvincular registro.
      Figura 1. Desvincular registro
      Desvincular tarefa de correção de registro.
    8. Uma mensagem de aviso será exibida perguntando se você deseja desvincular o registro selecionado do MSI.
      Figura 2. Desvincular mensagem de aviso de registro
      Mensagem de aviso de Desvincular registro.
    9. Clique em Desvincular registro.
      O registro está desvinculado e, uma vez desvinculado, as mudanças não podem ser revertidas. A exibição de lista de registros vinculados será atualizada após a desvinculação.