에서 기록 연결 해제 Major Security Incident

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • Major Security Incident Management 작업 공간을 사용하여 연결된 기록 섹션에서 중요 보안 인시던트 기록의 연결을 해제합니다.

    시작하기 전에

    필요한 역할: sn_msi.workspace_manager 및 sn_msi.workspace_responder

    주:
    한 번에 하나의 레코드만 연결을 해제할 수 있습니다. 기록의 연결을 해제하면 롤업된 관련 정보가 작업 공간의 인시던트 영향 및 위협 인텔리전스 섹션에서 제거되며 작업은 취소할 수 없습니다.
    롤업 기록에 대한 자세한 내용은 을 참조하십시오 에 대한 롤업 프레임워크 MSIM.

    프로시저

    1. 다음으로 이동 중요 보안 인시던트 응답 > MSIM 작업 공간레이블이 표시됩니다.
    2. 작업 공간의 왼쪽 창에 표시되는 목록 뷰로 이동합니다.
    3. 수락됨을 클릭하여 승격된 중요 보안 인시던트 기록을 선택합니다.
    4. 연결된 기록 탭을 클릭합니다.
      이 섹션에는 중요 보안 인시던트에 연결된 기록과 관련 기록이 표시됩니다.
    5. 보안 인시던트, 정정 작업(취약한 항목) 또는 보안 케이스와 같은 원하는 테이블 뷰를 선택합니다.
    6. 기록의 목록 뷰에서 연결을 해제할 기록을 선택합니다.
    7. Unlink Record(기록 연결 해제)를 클릭합니다.
      그림 1. 기록 연결 해제
      기록 정정 작업의 연결을 해제합니다.
    8. 선택한 레코드를 MSI에서 연결 해제할 것인지 묻는 경고 메시지가 표시됩니다.
      그림 2. 기록 경고 메시지 연결 해제
      기록 연결 해제 경고 메시지.
    9. Unlink Record(기록 연결 해제)를 클릭합니다.
      기록의 연결이 해제되며, 연결이 해제되면 변경 내용을 되돌릴 수 없습니다. 연결이 해제되면 연결된 기록의 목록 뷰가 새로 고침됩니다.