에서 연결된 기록 구성 중요 보안 인시던트 관리
연결된 기록 구성을 사용하여 에 연결/승격/제안 중요 보안 인시던트하는 데 사용할 수 있는 작업 테이블의 정보를 저장합니다.
필요한 역할: admin, sn_msi.workspace_admin.
주:
관리자는 기록을 생성할 수 있으며 MSIM 작업 공간 관리자는 기록을 업데이트할 수 있습니다.
절차
- 다음으로 이동 .
연결된 기록 구성 페이지가 표시됩니다.
그림 1. 연결된 기록 구성 - 연결된 기록 구성 페이지에서 새로 만들기를 클릭합니다. 주:애플리케이션이 범위 내에 중요 보안 인시던트 관리 있는지 확인합니다.
- 기록 구성 양식의 필드에 내용을 입력합니다.
표 1. 연결된 기록 필드 설명 필드 설명 소스 테이블 에 연결하고 롤업 중요 보안 인시던트해야 하는 작업 테이블을 나타냅니다. 순서 MSIM 작업 공간 드롭다운에서 현재 소스 테이블의 순서를 제어할 수 있습니다. 다음은 주문의 예입니다. 이 표 다음에 제공된 아래 이미지 1을 참조하십시오.
모델 ListView 연결된 기록 모달 목록에 표시되는 목록 레이아웃을 제어할 수 있는 뷰를 선택하십시오. 승격 가능 대상 MSI 기록이 기본 기록인지 확인하려면 이 확인란을 선택합니다. 다음은 MSI로 승격 가능 옵션 선택의 예입니다. 이 표 다음에 제공된 다음 이미지 2를 참조하십시오.
이 확인란을 선택하고 값이 true인 경우 다음을 수행합니다.- 추가 구성과 함께 클래식 환경 작업을 사용하도록 소스 기록을 직접 제안하고 승격할 중요 보안 인시던트 수 있습니다.
- 클래식 환경 및 MSIM 작업 공간 모두에서 소스 기록을 중요 보안 인시던트에 연결할 수 있습니다.
- 중요 보안 인시던트 관리 작업 공간 연결된 기록 페이지에는 연결된 소스 테이블 기록이 표시됩니다.
주:기록을 로 직접 제안/승격 중요 보안 인시던트할 수 있는 경우 해당 기록은 기본 기록입니다. 예를 들어 보안 응답 작업 테이블 구성에서 보안 응답 작업을 중요 보안 인시던트로 직접 승격할 수 없으므로 MSI로 승격할 수 있음 값은 false입니다. 따라서 작업 공간 연결된 기록 탭 드롭다운 목록에 표시되지 MSIM 않습니다.MSI 필드 매핑 소스 테이블 기록이 제안 또는 승격되는 중일 때 소스 기록 필드를 새로 작성된 중요 보안 인시던트에 매핑하는 스크립트를 작성하십시오. 이 스크립트는 MSI로 승격할 수 있음 값이 예일 때만 실행됩니다.
그림 2. 이미지 1: 연결된 기록 목록 뷰 순서 그림 3. 이미지 2: MSI로 승격 가능