Übergeordnete und untergeordnete Security Incident-Beziehungen
Sie können die Auswirkungen eines bestimmten Problems mithilfe von über- und untergeordneten Security Incident-Beziehungen in Security Incident Responsezuordnen und nachverfolgen.
Auf der Registerkarte „ Zugehörige Datensätze “ können Sie jedem Security Incident Response -Formular ein übergeordnetes Security Incident- Problem hinzufügen. Diese Funktion macht den Incident automatisch zu einem untergeordneten Incident, der auf der Registerkarte Zugehörige Listen – Untergeordnete Security Incidents des übergeordneten Problems angezeigt wird.
Sie können jedem Security Incident-Datensatz auch einen oder mehrere untergeordnete Security Incidents hinzufügen, indem Sie auf der Registerkarte „Untergeordnete Security Incidents “ auf die Schaltfläche Bearbeiten klicken. Im folgenden Beispiel sind alle drei Datensätze verbunden.
Hinweis: Alle im übergeordneten Element aufgezeichneten Arbeitsnotizen werden an alle aktiven untergeordneten Elemente in Aktivitäten auf der Registerkarte „ Incident-Details “ weitergegeben.
Wenn ein übergeordnetes Element geschlossen oder abgebrochen wird, werden alle aktiven untergeordneten Elemente ebenfalls geschlossen oder abgebrochen. Alle aktiven Antwortaufgaben für die untergeordneten Incidents werden abgebrochen. Wenn keine weiteren offenen Aufgabenvorhanden sind, wird der untergeordnete Incident geschlossen. Beim Schließen wird der Abschluss im Post Incident Interview aufgezeichnet, und die Informationen auf der Registerkarte „Abschlussinformationen“ werden vom übergeordneten Element an die untergeordneten Elemente weitergegeben.