ステップ 1:セキュリティケースのリンクされたレコード構成の作成
セキュリティケースのリンクされたレコード構成を作成します。
始める前に
必要なロール:admin および sn_msi.workspace_admin
注:
システムアドミニストレーターはレコードを作成でき、 MSI ワークスペースアドミニストレーターはレコードを更新できます。
手順
- 左側のナビゲーションから、[リンクされたレコード構成 (Linked Records Configuration)] を検索します。
-
[新規] をクリックします。
-
必要な列をフォームに入力し、フィールドマッピングスクリプトを記述します。
-
これで、次の表に示す値を追加して、セキュリティケースのリンクされたレコード構成を作成できました。
名前 説明 ソーステーブル セキュリティケース (sn_ti_case)。この例では、セキュリティケースを MSI としてリンク、昇格、または提案します。 順序 入力値:300 注:順序の値が低いものが高いものよりも優先されます。[セキュリティケース] は、[セキュリティインシデント] や [修復タスク] よりも順序が高いため、最後に表示されます。MSI に昇格可能 セキュリティケースを MSI に昇格させるには、このチェックボックスをオンにします。 注:- 重大なセキュリティインシデントへのセキュリティケースレコードのリンクおよびリンク解除は、どちらも 重大セキュリティインシデント管理 ワークスペースから行います。また、レコードのリンク解除機能は、リンクされたレコードに対してのみ表示されます。
- これにより、クラシック環境のアクションを使用してセキュリティケースから重大なセキュリティインシデントへリンク、昇格、および提案することが可能になりますが、これらの UI アクションは導入後すぐに使用することはできません。UI アクションはそれぞれ手動で作成する必要があります。詳細については、「ステップ 3:セキュリティケースのソーステーブルの UI アクションの作成」を参照してください。
- セキュリティインシデント、修復タスク、およびセキュリティケースでは、リンク、昇格、および提案の UI アクションをすぐに使用できます。
- MSIM ワークスペースのリンクされたレコードページに、リンクされたセキュリティケースレコードが表示されます。
このチェックボックスをオンにした後に利用可能なオプションを確認するには、下の画像 1 を参照してください。
モーダルリストビュー msim_sn_ti_case_model_view 注:このビューには、MSIM ワークスペースの [リンクレコード] モーダルのリストビューに表示されるフィールドとフィールドの順序が表示されます。詳細については、「ステップ 2. セキュリティケースのモーダルウィンドウのビューの作成」を参照してください。[リンクされたレコード] ページから確認するには、下の画像 2 を参照してください。
フィールドマッピングスクリプト このスクリプトは、ソーステーブルレコードの提案中や昇格中に、新しく作成された重大なセキュリティインシデントにソーステーブルレコードのフィールドがマッピングされることを記述したものです。 受け取る入力は次のとおりです。- sourceGr:セキュリティケースの Glide レコードオブジェクト
- msiGr:重大なセキュリティインシデントの Glide レコードオブジェクト
スクリプトはセキュリティケースの簡単な説明を読み込み、重大なセキュリティインシデントにタイトルとしてコピーします。
図 : 1. 画像 1:MSI に昇格可能 図 : 2. 画像 2:モーダルビュー - 重大なセキュリティインシデントへのセキュリティケースレコードのリンクおよびリンク解除は、どちらも 重大セキュリティインシデント管理 ワークスペースから行います。また、レコードのリンク解除機能は、リンクされたレコードに対してのみ表示されます。