Übersicht

Mit dem Rollup-Framework ist der Rollup-Flow konfigurierbar und erweiterbar. Verwenden Sie dieses Framework-Modell, um die Informationen zu konfigurieren, die zu einem schwerwiegenden Security Incident zusammengefasst werden können.

Zuvor konnte sn_msi.workspace_manager die Security Incidents und angreifbaren Elemente verknüpfen, die als MSIvorgeschlagen oder heraufgestuft wurden. Nach der Verknüpfung des Security Incidents oder des angreifbaren Elements wurden die Informationen zu einem schwerwiegenden Security Incident zusammengefasst. Die Art der Informationen, die für das Rollup erforderlich sind, war in den Skripts hartcodiert.

Das Rollup-Framework-Modell bietet sn_msi.workspace_manager mit den folgenden Vorteilen:

• Fügen Sie die Datensatzfähigkeiten „Verknüpfen“ in jeder Tabelle hinzu, oder entfernen Sie sie, oder schlagen Sie MSI vor, oder stufen Sie sie herauf, wodurch die Aufgabentabelle erweitert wird.
• Steuern Sie die Art der Informationen, für die ein Rollup auf MSI durchgeführt werden soll, während Aktionen wie Verknüpfen/Vorschlagen/Heraufstufen für die Incident-Datensätze ausgeführt werden.
• Unterstützen Sie das Verknüpfen, Vorschlagen oder Heraufstufen von Security Incidents, Korrekturaufgaben und sofort einsatzbereiten Security Cases (OOTB) sowohl in der klassischen Umgebung als auch im Arbeitsbereich Management schwerwiegender Sicherheits-Incidents.