Dissocier les enregistrements de Incident de sécurité majeur

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • À l’aide de l’espace de travail Gestion des incidents de sécurité majeurs, dissociez les enregistrements d’incident de sécurité majeur de la section Enregistrements liés.

    Avant de commencer

    Rôles requis : sn_msi.workspace_manager et sn_msi.workspace_responder

    Remarque :
    Vous ne pouvez dissocier qu’un seul enregistrement à la fois. Une fois que vous avez dissocié un enregistrement, les informations cumulées connexes sont supprimées des sections Impact de l’incident et Renseignements sur les menaces de l’espace de travail et l’action ne peut pas être annulée.
    Pour plus d’informations sur les enregistrements de déploiement, reportez-vous à .Cadre de travail de déploiement pour MSIM

    Procédure

    1. Accédez à la Réponse aux incidents de sécurité majeurs > Espace de travail MSIM.
    2. Accédez à la vue Listes , qui s’affiche dans le volet gauche de l’espace de travail.
    3. Sélectionnez Accepté pour sélectionner les enregistrements d’incidents de sécurité majeurs promus.
    4. Sélectionnez l’onglet Enregistrements liés .
      Cette section affiche les enregistrements liés et leurs enregistrements connexes, qui sont liés à l’incident de sécurité majeur.
    5. Sélectionnez la vue de table souhaitée, par exemple Incidents de sécurité, Tâches de remédiation (éléments vulnérables) ou Ticket de sécurité.
    6. Sélectionnez l’enregistrement à dissocier de la vue de liste des enregistrements.
    7. Sélectionnez Dissocier l’enregistrement.
      Figure 1. Dissocier l'enregistrement
      Dissocier la tâche de rattrapage d’enregistrement.
    8. Un message d’avertissement s’affiche vous demandant si vous souhaitez dissocier l’enregistrement sélectionné de MSI.
      Figure 2. Message d’avertissement Dissocier l’enregistrement
      Message d’avertissement Dissocier l’enregistrement.
    9. Sélectionnez Dissocier l’enregistrement.
      Le lien de l’enregistrement est annulé et, une fois supprimé, les changements ne peuvent pas être annulés. La vue de liste des enregistrements liés sera actualisée après la suppression de la liaison.