Mapeie tabelas para tabelas com mapeamento de campo Operações de segurança

Operações de segurança fornece granularidade de mapeamento de campo mais fina para que você possa mapear um Operações de segurança tabela para qualquer outra tabela.

Antes de Iniciar

Função necessária: Sec_cmn.write

Procedimento

1. Navegar até Tudo > Operações de segurança > Utilitários > Mapeamento de Campos.
2. Clique em Nova.
3. Preencha os campos no formulário, conforme o apropriado.

   Tabela 1. Mapeamento de campo

   Campo	Descrição
   Nome	O nome do mapa de campo.
   Tabela de origem	A tabela que fornece os dados a serem usados para criar um registro na tabela de destino.
   Regra de duplicação	Controla como lidar com registros de origem que gerariam um registro duplicado. Para obter mais informações, consulte Transformação de dados compartilhados.
   Tabela de destino	A tabela em que novos registros são criados.
   Ativo	Marque esta caixa de seleção para ativar o mapeamento. Nota: Somente um mapeamento entre tabelas pode estar ativo por vez. Se dois mapas contiverem as mesmas tabelas, a versão mais antiga será desativada automaticamente.
   Descrição	Descrição do mapa de campo.

4. Ao concluir suas entradas, clique com o botão direito do mouse no cabeçalho do formulário e selecione Salvar .
   Campos de mapeamento de campo é exibida. Este registro define quais dados são colocados no campo de destino, em registros criados por esta transformação de campo.

   

5. Clique em Nova.
6. Preencha os campos no formulário, conforme o apropriado.

   Opção	Descrição
   Campo	Descrição
   Armazenar valor em um campo ou uma lista relacionada	Selecione onde encontrar o valor. As opções incluem: Adicionar novo valor a um campo no registro Vincular a este valor a uma lista relacionada Link para este valor, criando um registro se um registro correspondente não existir Nota: Se a tabela de destino não tiver listas relacionadas, este campo não será exibido.
   Campo	Quando Armazene o valor em um campo ou lista relacionada está definido como Adicione um novo valor a um campo no registro este campo especifica o campo a ser preenchido. Nota: Para campos de seleção, são feitas correspondências com as escolhas existentes usando o rótulo ou valor de escolha subjacente. Se nenhuma correspondência for encontrada, o campo será definido, mas nenhuma nova entrada será adicionada à lista de seleção. Para obter mais informações, consulte Listas de seleção . Para campos de referência, uma entrada é definida somente quando um valor corresponde ao nome de exibição do registro, ou é válido sys_id encontrado. Para obter mais informações, consulte Campos de referência .
   Lista relacionada	Quando Armazene o valor em um campo ou lista relacionada está definido como Link para este valor em uma lista relacionada ou Link para este valor, criando um novo registro se um registro correspondente não existir este campo especifica a lista relacionada à qual adicionar informações.
   Campo de valor	Quando Armazene o valor em um campo ou lista relacionada está definido como Link para este valor em uma lista relacionada ou Link para este valor, criando um novo registro se um registro correspondente não existir este campo especifica o campo na tabela exibida na lista relacionada, que é usado para pesquisar e localizar um registro existente. Por exemplo, se sua lista relacionada for ICs afetados este campo pode conter Nome ou Nome de domínio totalmente qualificado Ou qualquer outro campo no registro de IC que deve ser usado para pesquisar o IC é adicionado ao ICs afetados lista.
   Dados de relacionamento	Quando Armazene o valor em um campo ou lista relacionada está definido como Link para este valor em uma lista relacionada Um novo registro é criado para vincular esse registro (como um incidente de segurança) ao valor (um IC, um observável e assim por diante). Este campo especifica todas as informações adicionais (pares de campo e valor) que devem ser adicionadas a esse registro de vinculação. Por exemplo, ao adicionar um observável para um IP de origem, você pode especificar que este IP é o IP de origem, em vez de o IP de destino. Para vários valores, use um separador, por exemplo, digite IP de origem ativo verdadeiro.
   Novos dados de registro	Store valor em um campo ou lista relacionada está definido como Link para este valor, criando um novo registro se um registro correspondente não existir se um registro relacionado correspondente ao valor analisado não for encontrado, um novo registro será criado. Este campo especifica os dados estáticos a serem adicionados a esse registro. Por exemplo, para ICs afetados Se não for possível encontrar o IC, esta configuração indica que um novo IC foi criado). O valor encontrado no registro de origem é definido como Valor Campo no registro de IC. Você pode definir dados adicionais - uma anotação indicando por que este IC foi criado, algumas informações sobre com que tipo de ICs você está trabalhando. Uma amostra seria: Criado por tipo de relatório de incidente de malware: Detecção automática
   Separador de valores	Quando Armazene o valor em um campo ou lista relacionada está definido como Link para este valor em uma lista relacionada ou Link para este valor, criando um novo registro se um registro correspondente não existir este campo especifica o separador a ser usado para listas de itens, geralmente uma vírgula ou ponto-e-vírgula.
   Tipo de valor	Quando Armazene o valor em um campo ou lista relacionada está definido como Adicione um novo valor a um campo no registro este campo especifica o tipo de valor. As opções incluem: Registro do campo de origem Anexar ao campo como uma nova linha Valor estático Valor estático mais o valor do campo de registro de origem
   Campo de origem	Escolha o campo de origem que contém o valor a ser colocado no campo de destino ou na lista relacionada selecionada.
   Campo estático	Valor estático do campo.
   Transformação de valor	Escolha a entrada de transformação do valor do campo a ser aplicada. Ele é usado para mapear campos de seleção entre registros, por exemplo, convertendo o conjunto de Categoria opções para um incidente de segurança no apropriado Tipo Campo para uma solicitação de mudança.
   Tabela de destino	Preenchido automaticamente com a tabela de destino.
   Mapeamento de Campos	Preenchido automaticamente com o mapa de campo primário.
   Tabela de origem	Preenchido automaticamente com a tabela de origem.

7. Clique em Enviar.