Exibir itens afetados para um incidente de segurança
Você pode exibir itens afetados, como ICs, usuários afetados e serviços afetados associados a um incidente de segurança.
Antes de Iniciar
Função necessária: sn_si.basic
Procedimento
- Se ele ainda não estiver aberto, abra o incidente de segurança cujos itens afetados você deseja exibir.
- Clique em Mostrar itens afetados link relacionado.
-
Clique em qualquer uma das listas relacionadas para exibir ou adicionar informações sobre o incidente de segurança.
Tab Descrição Itens de configuração Itens de configuração (IC) afetados. Depois que os ICs afetados são identificados, você pode adicionar manualmente os recursos afetados desta lista relacionada. Usuários afetados Depois que os usuários afetados são identificados, você pode adicionar manualmente usuários afetados a partir desta lista relacionada. Serviços afetados Exiba ou adicione serviços de negócios associados ao incidente de segurança. Nota:Se um IC afetado for adicionado após a abertura do incidente de segurança, é uma boa ideia clicar com o botão direito do mouse no cabeçalho do formulário e selecionar Atualizar serviços afetados .Nota:. Integração de operações de segurança - Obter processos em execução O recurso de integração está ativo e você adiciona um IC a um incidente de segurança, o. Obter processos em execução O fluxo de trabalho é executado e recupera uma lista de processos em execução no IC.. Integração de operações de segurança - Isolar host A capacidade de integração está ativa, você pode selecionar um ou mais ICs e restringir suas conexões do sistema a outros dispositivos. Para fazer isso, marque as caixas de seleção dos ICs e clique em Isolar host em Ações nas linhas selecionadas lista de seleção.
- Clique em qualquer um dos links relacionados a seguir para atualizar ainda mais o incidente de segurança:
- Ao concluir suas entradas, clique em Enviar .