重大セキュリティインシデント からのレコードのリンク解除

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • 重大セキュリティインシデント管理ワークスペースを使用して、[リンクされたレコード] セクションから重大なセキュリティインシデントレコードのリンクを解除します。

    始める前に

    必要なロール：sn_msi.workspace_manager および sn_msi.workspace_responder

    注:
    リンク解除できるレコードは一度に 1 つのみです。レコードのリンクを解除すると、関連するロールアップ情報がワークスペースの [インシデントの影響度] および [脅威インテリジェンス] セクションから削除されます。このアクションを取り消すことはできません。
    ロールアップレコードの詳細については、「MSIM のロールアップフレームワーク」を参照してください。

    手順

    1. 移動先 重大なセキュリティインシデントレスポンス > MSIM ワークスペース.
    2. ワークスペースの左ペインに表示される [リスト] ビューに移動します。
    3. [ 承認] を選択して、昇格された重大なセキュリティインシデントレコードを選択します。
    4. [ リンクされたレコード ] タブを選択します。
      このセクションに、重大なセキュリティインシデントにリンクされたレコードとその関連レコードが表示されます。
    5. [セキュリティインシデント]、[修復タスク] (脆弱性一致アイテム)、または [セキュリティケース] など、目的のテーブルビューを選択します。
    6. レコードのリストビューから、リンクを解除するレコードを選択します。
    7. [ レコードのリンクを解除] を選択します。
      図 : 1. レコードのリンクを解除
      レコードのリンクを解除修復タスク。
    8. 選択したレコードを MSI からリンク解除するかどうかを尋ねる警告メッセージが表示されます。
      図 : 2. レコードのリンク解除の警告メッセージ
      レコードのリンク解除の警告メッセージ。
    9. [ レコードのリンクを解除] を選択します。
      レコードのリンクが解除されます。一度リンクを解除すると、変更を元に戻すことはできません。リンクを解除した後、[リンクされたレコード] のリストビューが更新されます。