Rollup-Datensätze in konfigurieren Management schwerwiegender Sicherheits-Incidents

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer

    • Konfigurieren Sie Rollup-Datensätze in Management schwerwiegender Sicherheits-Incidents, um die Informationen zu steuern, für die ein Rollup durchgeführt wird, wenn der Quelldatensatz als schwerwiegender Security Incident verknüpft/vorgeschlagen/heraufgestuft wird.

    Erforderliche Rolle: admin und sn_msi.workspace_admin.
    Hinweis:
    Der Systemadministrator kann den Datensatz erstellen und der MSI-Arbeitsbereichsadministrator kann ihn aktualisieren.
    Prozedur
    1. Navigieren zu Major Security Incident Response > Konfiguration verknüpfter Datensätze. Die Seite „Konfigurationen verknüpfter Datensätze“ wird angezeigt.
    2. Wählen Sie einen neuen verknüpften Datensatz aus, oder erstellen Sie einen neuen, und navigieren Sie auf derselben Seite zum Abschnitt „Rollup-Datensatzkonfiguration“.
      Abbildung : 1. Abschnitt „Rollup-Datensatzkonfiguration“.
      Konfiguration des Rollup-Datensatzes
    3. Klicken Sie auf Neu.

      Konfigurationsseite für Rollup-Datensätze

    4. Füllen Sie auf der Konfigurationsseite die Details aus.
      Tabelle : 1. Konfiguration von Rollup-Datensätzen
      Feldname Feldbeschreibung
      Name Gibt den Namen des Rollup-Datensatzes an.
      Aktiv Aktivieren Sie dieses Kontrollkästchen, um die aktuelle Konfiguration zu implementieren, wenn das Rollup des Quelldatensatzes stattfindet.
      Konfiguration verknüpfter Datensätze Gibt eine eindeutige Nummer an, die sich auf die Konfiguration Ihrer übergeordneten verknüpften Datensätze bezieht und schreibgeschützt ist.
      Quelltabelle Der schreibgeschützte Quelltabellenname, der in der Konfiguration des verknüpften Datensatzes verwendet wird.
      Rollup-Typ Beschreibt die Art der Informationen, für die ein Rollup durchgeführt werden soll
      • Beziehung: Wählen Sie diese Option aus, wenn die Daten als zugehörige Liste vorhanden sein müssen.
      • Referenz: Wählen Sie diese Option aus, wenn die Daten als Referenzfeld im Quelltabellenformular vorhanden sind.
      Rollup-Skript Wenn der Rollup-Typ auf Beziehungfestgelegt ist, ist das Feld Rollup-Skript aktiviert, das Ihnen das Schreiben von Skripts ermöglicht und zum Rollup von Informationen verwendet werden kann.

      Hier empfängt das Skript die Eingaben, die Informationen zum Quelldatensatz und zum schwerwiegenden Security Incident enthalten. Das Skript sollte in der Lage sein, die Informationen aus den Beziehungstabellen und dem Rollup in der Tabelle „Verknüpfter Datensatz“ (sn_msi_m2m_child) zu finden.
      Quellfeld Wenn der Rollup-Typ Referenzist, ist das Quellfeld verfügbar. Dadurch können Sie das Referenzfeld Quelltabelle auswählen, das die Informationen enthält, für die ein Rollup durchgeführt werden musste.
      Zielfeld Wenn der Rollup-Typ Referenzist, ist das Zielfeld verfügbar. Dadurch können Sie auf ein Referenzfeld aus der Tabelle „Verknüpfter Datensatz“ (sn_msi_m2m_child) verweisen und die Daten speichern, die im ausgewählten Quellfeld und im Quelltabellendatensatz vorhanden sind.

    Skript für Rollup schreiben

    Name Beschreibung
    Eingaben
    • sourceSysId: Sys-ID des Quelltabellendatensatzes, der entweder verknüpft/vorgeschlagen/heraufgestuft wird.
    • msiSysId: Sys-ID des schwerwiegenden Security Incidents, mit dem der Quelldatensatz verknüpft/vorgeschlagen/heraufgestuft wird.
    Ausgabe Kein Ausgaberückgabewert.
    Verantwortlichkeit Das Skript sollte Informationen in der Tabelle „Verknüpfter Datensatz“ (sn_msi_m2m_child) zusammenfassen.
    • Verwenden Sie sourceSysID, um Daten aus ServiceNow -Beziehungstabellen abzufragen.
    • Nachdem die Daten abgerufen wurden, führen Sie ein Rollup der Daten in einem verknüpften Datensatz (sn_msi_m2m_child) mit dem Dienstprogramm MSIRollupEngine durch, um Daten zusammenzufassen.