Übergeordnete und untergeordnete Security Incident-Beziehungen
Sie können die Auswirkungen eines bestimmten Problems mithilfe von über- und untergeordneten Security Incident-Beziehungen in Security Incident Responsezuordnen und nachverfolgen.
Auf der Registerkarte Zugehörige Datensätze können Sie jedem Formular Security Incident Response ein übergeordnetes Security Incident- Problem hinzufügen. Diese Funktion macht den Incident automatisch zu einem untergeordneten Element, das auf der Registerkarte Zugehörige Listen – Untergeordnete Security Incidents des übergeordneten Problems angezeigt wird.
Sie können jedem Security Incident-Datensatz auch einen oder mehrere untergeordnete Security Incidents hinzufügen, indem Sie auf die Schaltfläche Bearbeiten auf der Registerkarte Untergeordnete Security Incidents klicken. Im folgenden Beispiel sind alle drei Datensätze verbunden.
Hinweis: Alle im übergeordneten Element aufgezeichneten Arbeitsnotizen werden an alle aktiven untergeordneten Elemente in Aktivitäten unter der Registerkarte Incident-Details weitergegeben.
Wenn ein übergeordnetes Element geschlossen oder abgebrochen wird, werden auch alle aktiven untergeordneten Elemente geschlossen oder abgebrochen. Alle aktiven Antwortaufgaben für die untergeordneten Incidents werden abgebrochen. Wenn keine weiteren offenen Aufgabenvorhanden sind, wird der untergeordnete Incident geschlossen. Beim Schließen zeichnet das Interview nach dem Incident den Abschluss auf, und die auf der Registerkarte Abschlussinformationen gefundenen Informationen werden vom übergeordneten Element an die untergeordneten Elemente weitergegeben.