Schritt 1. Erstellen Sie eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall
Erstellt eine verknüpfte Datensatzkonfiguration für einen Sicherheitsfall.
Vorbereitungen
Erforderliche Rolle: admin und sn_msi.workspace_admin
Hinweis:
Der Systemadministrator kann den Datensatz erstellen und der MSI-Arbeitsbereichsadministrator kann ihn aktualisieren.
Prozedur
-
Klicken Sie auf Neu.
-
Füllen Sie das Formular mit den erforderlichen Spalten aus, und schreiben Sie ein Feldzuordnungsskript.
-
Sie haben jetzt eine verknüpfte Datensatzkonfiguration für den Sicherheitsfall erstellt, indem Sie die Werte wie in der folgenden Tabelle beschrieben hinzugefügt haben.
Name Beschreibung Quelltabelle Sicherheitsfall (sn_ti_case). Hier in diesem Beispiel wird ein Sicherheitsfall als MSI verknüpft/heraufgestuft/vorgeschlagen. Bestellung Eingabewert: 300 Hinweis:Ein niedrigerer Wert hat Vorrang vor höheren Werten. Da ein Security Case eine höhere Reihenfolge hat als der Security Incident und die Korrekturaufgabe, wird er in der letzten Sequenz angezeigt.Hochstufen zu MSI möglich „Wahr“. Aktivieren Sie dieses Kontrollkästchen, um den Sicherheitsfall zu MSI heraufzustufen. Hinweis:- Verknüpfung von Sicherheitsfalldatensätzen mit schwerwiegenden Security Incidents im Arbeitsbereich Management schwerwiegender Sicherheits-Incidents automatisch herstellen bzw. aufheben. Außerdem ist die Funktion „Datensatzverknüpfung aufheben“ nur für die verknüpften Datensätze sichtbar.
- Dadurch wird das Verknüpfen von Sicherheitsfällen mit schwerwiegenden Security Incidents mithilfe klassischer Umgebungsaktionen ermöglicht, das Heraufstufen und Vorschlagen von zu Sicherheitsfällen möglich, diese UI-Aktionen sind jedoch nicht sofort einsatzbereit. Jede UI-Aktion muss manuell erstellt werden. Weitere Informationen finden Sie unter Schritt 3. Erstellen Sie UI-Aktionen für die Quelltabelle für einen Sicherheitsfall.
- Die UI-Aktion „Linken/Heraufstufen/Vorschlagen“ ist für Security Incidents, Korrekturaufgaben und Sicherheitsfälle standardmäßig verfügbar.
- Auf der Seite mit dem verknüpften Datensatz des MSIM-Arbeitsbereichs werden die verknüpften Sicherheitsfalldatensätze angezeigt.
Sehen Sie sich die folgende Abbildung 1 an, um die Optionen anzuzeigen, die nach Aktivierung dieses Kontrollkästchens verfügbar sind.
Modale Listenansicht msim_sn_ti_case_model_view Hinweis:Diese Ansicht enthält Felder und deren Reihenfolge, die in der Listenansicht des modalen Elements „Linkdatensatz“ im MSIM-Arbeitsbereich angezeigt werden. Weitere Informationen finden Sie unter Schritt 2. Erstellen Sie eine Ansicht für ein modales Fenster für einen SicherheitsfallSehen Sie sich die folgende Abbildung 2 für die Ansicht von der Seite „Verknüpfte Datensätze“ an.
Feldzuordnungsskript Dieses Skript beschreibt die Felder aus dem Quelltabellen-Datensatz, die einem neu erstellten schwerwiegenden Security Incident zugeordnet werden, wenn der Quelltabellen-Datensatz vorgeschlagen oder heraufgestuft wird. die Eingaben empfangen:- sourceGr: Glide-Datensatzobjekt für Sicherheitsfall
- msiGr: Glide-Datensatzobjekt für schwerwiegenden Security Incident
Das Skript liest aus der Kurzbeschreibung des Sicherheitsfalls und kopiert sie als Titel für den schwerwiegenden Security Incident.
Abbildung : 1. Abbildung 1: Kann zu MSI heraufstufen Abbildung : 2. Bild 2. Modalansicht - Verknüpfung von Sicherheitsfalldatensätzen mit schwerwiegenden Security Incidents im Arbeitsbereich Management schwerwiegender Sicherheits-Incidents automatisch herstellen bzw. aufheben. Außerdem ist die Funktion „Datensatzverknüpfung aufheben“ nur für die verknüpften Datensätze sichtbar.