Desvincular registros de Incidente grave de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Usando o espaço Gestão de incidentes de segurança graves, desvincule os registros de incidentes de segurança graves da seção Registros vinculados.

    Antes de Iniciar

    Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder

    Nota:
    Você só pode desvincular um único registro de cada vez. Após você desvincular um registro, as informações acumuladas relacionadas serão removidas das seções Impacto do incidente e Inteligência contra ameaças no espaço e a ação não poderá ser desfeita.
    Para obter mais informações sobre acúmulo de registros, consulte Estrutura de acúmulo para MSIM.

    Procedimento

    1. Navegar até Resposta a incidentes de segurança graves > Espaço do MSIM.
    2. Navegue até Listas exibição, que é exibida no painel esquerdo do espaço.
    3. Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
    4. Clique em Registros vinculados .
      Esta seção exibe os registros vinculados e seus registros relacionados, que estão vinculados ao Incidente de segurança grave.
    5. Selecione a exibição da tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança.
    6. Selecione o registro a ser desvinculado da exibição de lista de registros.
    7. Clique em Desvincular registro .
      Figura 1. Desvincular registro
      Tarefa de correção de registro de desvincular.
    8. Uma mensagem de aviso é exibida perguntando se você deseja desvincular o registro selecionado do MSI.
      Figura 2. Mensagem de aviso de deslink de registro
      Mensagem de aviso de desvincular registro.
    9. Clique em Desvincular registro .
      O registro é desvinculado e, depois de desvinculado, as mudanças não podem ser revertidas. A exibição de lista de registros vinculados será atualizada após a desvinculação.