Exibir itens afetados por um incidente de segurança
Você pode exibir itens afetados, como ICs, usuários afetados e serviços afetados associados a um incidente de segurança.
Antes de Iniciar
Função necessária: sn_si.basic
Procedimento
- Se ainda não estiver aberto, abra o incidente de segurança para o qual você deseja exibir os itens afetados.
- Clique no link relacionado Mostrar itens afetados.
-
Clique em qualquer uma das listas relacionadas para exibir ou adicionar informações ao incidente de segurança.
Aba Descrição Itens de Configuração Itens de configuração (IC) afetados. Depois que os ICs afetados forem identificados, você poderá adicionar manualmente os recursos afetados dessa lista relacionada. Usuários afetados Depois que os usuários afetados forem identificados, você poderá adicionar manualmente os usuários afetados dessa lista relacionada. Serviços afetados Exiba ou adicione serviços de negócio associados ao incidente de segurança. Nota:Se um IC afetado for adicionado após a abertura do incidente de segurança, convém clicar com o botão direito do mouse no cabeçalho do formulário e selecionar Atualizar serviços afetados.Nota:Se a capacidade de integração de Operações de segurança - Obter processos em execução estiver ativa e você adicionar um IC a um incidente de segurança, o fluxo de trabalho Obter processos em execução será executado e recuperará uma lista de processos em execução no IC.Se a capacidade de integração do Security Operations Integration - Isolar host estiver ativa, você poderá selecionar um ou mais ICs e restringir suas conexões do sistema a outros dispositivos. Para fazer isso, marque as caixas de seleção dos ICs e clique em Isolar hostna lista de seleção Ações nas linhas selecionadas.
- Clique em qualquer um dos links relacionados a seguir para atualizar ainda mais o incidente de segurança:
- Ao concluir suas entradas, clique em Enviar.