Konfigurieren Sie verknüpfte Datensätze in Management schwerwiegender Sicherheits-Incidents
Verwenden Sie die Konfiguration verknüpfter Datensätze, um die Informationen von Aufgabentabellen zu speichern, die zum Verknüpfen/Heraufstufen/Vorschlagen mit Major Security Incidentverwendet werden können.
Erforderliche Rolle: admin und sn_msi.workspace_admin.
Hinweis:
Der Administrator kann den Datensatz erstellen, und der Administrator des Arbeitsbereichs MSIM kann den Datensatz aktualisieren.
Prozedur
- Navigieren zu an.
Die Seite „Konfiguration verknüpfter Datensätze“ wird angezeigt.
Abbildung : 1. Konfiguration verknüpfter Datensätze - Klicken Sie auf der Seite „Konfiguration verknüpfter Datensätze“ auf Neu Hinweis:Stellen Sie sicher, dass sich die Anwendung im Bereich Management schwerwiegender Sicherheits-Incidents befindet.
- Füllen Sie die Felder des Formulars für die Datensatzkonfiguration aus.
Tabelle : 1. Feldbeschreibungen für verknüpfte Datensätze Feld Beschreibung Quelltabelle Gibt die Aufgabentabelle an, die verknüpft und per Rollup mit Major Security Incidentverknüpft werden muss. Bestellung Ermöglicht es Ihnen, die Reihenfolge der aktuellen Quelltabelle in der Dropdownliste des MSIM-Arbeitsbereichs zu steuern. Nachfolgend finden Sie ein Beispiel für die Reihenfolge. Siehe Abbildung 1 unten, die nach dieser Tabelle bereitgestellt wird.
Modell ListView Wählen Sie eine Ansicht aus, die das Listenlayout steuern kann, das in der modalen Liste für verknüpfte Datensätze angezeigt wird. Kann heraufstufen auf MSI Aktivieren Sie dieses Kontrollkästchen, um zu bestätigen, ob der Datensatz ein primärer Datensatz ist. Nachfolgend finden Sie ein Beispiel für die Auswahl der Option „ Kann zu MSI heraufstufen“. Sehen Sie sich die folgende Abbildung 2 an, die nach dieser Tabelle bereitgestellt wird.
Wenn dieses Kontrollkästchen aktiviert ist und der Wert „ true“ lautet, gilt:- können Sie einen Quelldatensatz mithilfe der klassischen Umgebungsaktionen mit zusätzlichen Konfigurationen direkt zu Major Security Incident vorschlagen und heraufstufen.
- können Sie Quelldatensätze sowohl in der klassischen Umgebung als auch im Arbeitsbereich MSIM mit schwerwiegenden Security Incidents verknüpfen.
- Management schwerwiegender Sicherheits-Incidents Auf der verknüpften Datensatzseite des Arbeitsbereichs werden die Datensätze der verknüpften Quelltabelle angezeigt.
Hinweis:Wenn ein Datensatz direkt als Major Security Incidentvorgeschlagen/heraufgestuft werden kann, ist dieser Datensatz ein primärer Datensatz. In der Konfiguration der Tabellenkonfiguration für Sicherheitsantwortaufgaben ist beispielsweise der Wert von Kann zu MSI heraufstufen gleich „false“, da Sie die Sicherheitsantwortaufgabe nicht direkt zu Major Security Incidentheraufstufen können. Daher wird es nicht in der Dropdown-Liste der verknüpften Datensatzregisterkarten des Arbeitsbereichs MSIM angezeigt.MSI Feldzuordnung Schreiben Sie ein Skript, um die Quelldatensatzfelder einem neu erstellten schwerwiegenden Security Incident zuzuordnen, wenn der Quelltabellendatensatz gerade vorgeschlagen oder heraufgestuft wird. Dieses Skript wird nur ausgeführt, wenn für „Kann zu MSI heraufstufen“ der Wert „wahr“ festgelegt ist.
Abbildung : 2. Abbildung 1: Listenansichtsreihenfolge der verknüpften Datensätze Abbildung : 3. Abbildung 2: Kann zu MSI heraufstufen