Configurer les enregistrements liés dans Gestion des incidents de sécurité majeurs
Utilisez la configuration des enregistrements liés pour stocker les informations des tables de tâches qui peuvent être utilisées pour lier/promouvoir/proposer à Incident de sécurité majeur.
Rôle requis : admin et sn_msi.workspace_admin.
Remarque :
L’administrateur peut créer l’enregistrement et MSIM l’administrateur de l’espace de travail peut le mettre à jour.
Procédure
- Accédez à la .
La page Configuration d’enregistrement lié s’affiche.
Figure 1. Configuration d'enregistrement lié - Sur la page Configuration d’enregistrement lié, cliquez sur Nouveau Remarque :Assurez-vous que l’application se trouve dans Gestion des incidents de sécurité majeurs le périmètre.
- Renseignez les champs du formulaire de configuration de l’enregistrement.
Tableau 1. Description des champs d’enregistrements liés Champ Description Table source Indique la table de tâches qui doit être liée et déployée vers .Incident de sécurité majeur Ordre Vous permet de contrôler l’ordre de la table source actuelle dans la liste déroulante de l’espace de travail MSIM. Vous trouverez ci-dessous un exemple de commande. Reportez-vous à l’image 1 ci-dessous, qui est fournie après ce tableau.
ListView du modèle Sélectionnez une vue qui peut contrôler la mise en page de la liste affichée dans la liste modale des enregistrements liés. Peut promouvoir à MSI Cochez cette case pour confirmer s’il s’agit d’un enregistrement primaire. Vous trouverez ci-dessous un exemple de sélection d’option Peut être promu en MSI . Reportez-vous à l’image 2 suivante, qui suit ce tableau.
Si cette case est cochée et que la valeur est vraie, alors :- Vous pouvez proposer et promouvoir directement un enregistrement source à l’aide Incident de sécurité majeur des actions d’environnement classiques avec des configurations supplémentaires.
- Vous pouvez lier les enregistrements sources à des incidents de sécurité majeurs à partir de l’environnement classique et MSIM de l’espace de travail.
- Gestion des incidents de sécurité majeurs La page d’enregistrement lié de l’espace de travail affiche les enregistrements de la table source liée.
Remarque :Si un enregistrement peut être directement proposé/promu en tant que Incident de sécurité majeur, alors cet enregistrement est un enregistrement primaire. Par exemple, dans la configuration de la table de tâche Security Response, la valeur Peut convertir en MSI est fausse, car vous ne pouvez pas promouvoir directement la tâche Security Response en Incident de sécurité majeur. Par conséquent, il n’apparaît pas dans la liste déroulante de l’onglet d’enregistrement lié de l’espace MSIM de travail.MSI Mappage de champs Écrivez un script pour mapper les champs de l’enregistrement source à un incident de sécurité majeur nouvellement créé lorsque l’enregistrement des tables sources est en cours de proposition ou de promotion. Ce script s’exécute uniquement lorsque la valeur Peut convertir en MSI est définie sur vrai.
Figure 2. Image 1 : ordre de la vue de liste Enregistrements liés Figure 3. Image 2 : Peut convertir en MSI