Exibir itens afetados de um incidente de segurança
Você pode exibir itens afetados, como ICs, usuários afetados e serviços afetados associados a um incidente de segurança.
Antes de Iniciar
Função necessária: sn_si.basic
Procedimento
- Se ainda não estiver aberto, abra o incidente de segurança cujos itens afetados você deseja exibir.
- Clique em Mostrar itens afetados link relacionado.
-
Clique em qualquer uma das listas relacionadas para exibir ou adicionar informações do incidente de segurança.
Guia Descrição Itens de configuração Itens de configuração afetados (IC). Após os ICs afetados serem identificados, você pode adicionar manualmente os recursos afetados a partir desta lista relacionada. Usuários afetados Depois que os usuários afetados forem identificados, você poderá adicionar manualmente usuários afetados a partir desta lista relacionada. Serviços afetados Exiba ou adicione serviços de negócios associados ao incidente de segurança. Nota:Se um IC afetado for adicionado após a abertura do incidente de segurança, é recomendável clicar com o botão direito do mouse no cabeçalho do formulário e selecionar Atualizar serviços afetados .Nota:. Integração de operações de segurança - Obter processos em execução A capacidade de integração está ativa e você adiciona um IC a um incidente de segurança, o. Obter processos em execução O fluxo de trabalho é executado e recupera uma lista de processos em execução no IC.. Integração de operações de segurança - isolar host A capacidade de integração está ativa, você pode selecionar um ou mais ICs e restringir suas conexões do sistema a outros dispositivos. Para fazer isso, marque as caixas de seleção dos ICs e clique em Isolar host em Ações nas linhas selecionadas lista de seleção.
- Clique em qualquer um dos links relacionados a seguir para atualizar ainda mais o incidente de segurança:
- Após concluir as entradas, clique em Enviar .