No espaço, use a funcionalidade Vincular registros para vincular todos os registros de incidentes de segurança relacionados e seus incidentes de segurança secundários, tarefas de correção da Resposta a vulnerabilidades e Casos de segurança da Inteligência contra ameaças a um Incidente grave de segurança(MSI).
Antes de Iniciar
Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder
Procedimento
-
Navegar até .
-
Navegue até Listas exibição, que é exibida no painel esquerdo do espaço.
-
Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
-
Na lista de registros promovidos, selecione o registro de incidente que deve ser vinculado e que não esteja no estado Encerrado.
-
Clique em Registros vinculados .
Uma lista suspensa é fornecida para selecionar outras tabelas de registro vinculadas.
A seção Registros vinculados exibe os registros vinculados e seus registros relacionados, que foram vinculados ao incidente de segurança grave.
-
Selecione a exibição da tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança na lista.
Com base na exibição da tabela de registros do tipo de seleção, os registros vinculados vinculados aos registros de incidente de segurança grave são exibidos.
-
Vincule um registro que não está vinculado a nenhum registro MSI e está em Aberto selecione o registro e clique em Vincular registro no canto superior direito da página.
Nota: Você não pode vincular um registro de incidente a um registro MSI se ele estiver no Encerrado estado.
-
Selecione o registro a ser vinculado e clique em Link .
Uma mensagem de confirmação é exibida informando que o registro foi vinculado com sucesso e que o acúmulo de registros relacionados será processado em segundo plano.
Nota: Depois que um registro é vinculado, a exibição de lista é atualizada automaticamente e lista a lista atualizada de registros de incidentes.