--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Configurer les enregistrements liés dans Gestion des incidents de sécurité majeurs # Configurer les enregistrements liés dans Gestion des incidents de sécurité majeurs {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 minutes de lecture Utilisez la configuration des enregistrements liés pour stocker les informations des tables de tâches qui peuvent être utilisées pour lier/promouvoir/proposer à Incident de sécurité majeur. Rôle requis : admin et sn_msi.workspace_admin. Remarque : L'administrateur peut créer l'enregistrement et MSIM l'administrateur de l'espace de travail peut mettre à jour l'enregistrement. Procédure 1. Accédez à la Gestion des incidents de sécurité majeursConfigurations d'enregistrements liés. La page Configuration de l'enregistrement lié s'affiche. Figure 1. Configuration d'enregistrement lié 2. Sur la page Configuration de l'enregistrement lié, cliquez sur Nouveau Remarque : Assurez-vous que l'application se trouve dans Gestion des incidents de sécurité majeurs le périmètre. 3. Renseignez les champs du formulaire de configuration d'enregistrement.{#configuring-linked-records-in-major-security-incident-management__table_swd_yks_h5b__entry__2} | Champ | Description | |-|-| | Table source | Indique la table de tâches qui doit être liée et déployée sur Incident de sécurité majeur. | | Ordre | Permet de contrôler l'ordre de la table source actuelle dans la liste déroulante de l'espace de travail MSIM. Vous trouverez ci-dessous un exemple de la commande. Reportez-vous à l'image 1 ci-dessous, qui se trouve à la suite de ce tableau. | | Modèle ListView | Sélectionnez une vue permettant de contrôler la mise en page de la liste affichée dans la liste modale d'enregistrement lié. | | Peut promouvoir à MSI | Cochez cette case pour confirmer si l'enregistrement est un enregistrement primaire. Vous trouverez ci-dessous un exemple de sélection de l'option Peut promouvoir à MSI . Reportez-vous à l'image 2 suivante, qui se trouve après ce tableau. Si cette case est cochée et que la valeur est vraie, alors : * Vous pouvez directement proposer et promouvoir un enregistrement source à l'aide des actions d'environnement Incident de sécurité majeur classiques avec des configurations supplémentaires. * Vous pouvez lier des enregistrements sources à des incidents de sécurité majeurs à la fois à partir de l'environnement classique et MSIM de l'espace de travail. * Gestion des incidents de sécurité majeurs La page d'enregistrement lié de l'espace de travail affiche les enregistrements de la table source liée. {#configuring-linked-records-in-major-security-incident-management__ul_cdz_xps_h5b} Remarque : Si un enregistrement peut être directement proposé/promu en tant que Incident de sécurité majeur, alors cet enregistrement est un enregistrement primaire. Par exemple, dans la configuration de la table Tâche de réponse de sécurité, la valeur de Peut convertir en MSI est faux, car vous ne pouvez pas promouvoir directement la tâche de réponse de sécurité en Incident de sécurité majeur. Par conséquent, il n'apparaît pas dans la liste déroulante de l'onglet d'enregistrement lié de l'espace MSIM de travail. | | MSI Mappage de champs | Écrivez un script pour mapper les champs de l'enregistrement source à un incident de sécurité majeur nouvellement créé lorsque l'enregistrement des tables sources est en cours de proposition ou de promotion. Ce script s'exécute uniquement lorsque la valeur Peut promouvoir à MSI est définie sur vrai. | [Tableau 1. Descriptions des champs d'enregistrements liés] {#configuring-linked-records-in-major-security-incident-management__table_swd_yks_h5b} Figure 2. Image 1 : Ordre de la vue de liste des enregistrements liés Figure 3. Image 2 : Peut convertir en MSI {#configuring-linked-records-in-major-security-incident-management__ol_pry_3ws_h5b} **Concepts associés** * [Configurer les enregistrements de déploiement dans Gestion des incidents de sécurité majeurs](https://servicenow-prod.fluidtopics.net/Y7tU8g6SwiBbapwYMvTlTQ "Configurez les enregistrements de déploiement pour Gestion des incidents de sécurité majeurs contrôler les informations, qui seront déployées lorsque l’enregistrement source sera lié/proposé/promu en tant qu’incidents de sécurité majeurs.") * [Configurer la mise en page de la liste dans Gestion des incidents de sécurité majeurs](https://servicenow-prod.fluidtopics.net/tPugEvOh53gNWYcy_E3SBQ "Configurez la mise en page de la liste pour personnaliser la mise en page et les étiquettes utilisées dans l’espace de travail, notamment les Gestion des incidents de sécurité majeurs onglets Impact de l’incident, Enregistrements liés et Threat Intelligence.") * [Exemple d'implémentation de cas d'utilisation de déploiement pour un ticket de sécurité](https://servicenow-prod.fluidtopics.net/aJ1zcw6ymrykMltuWVF9qg "Les étapes suivantes expliquent un exemple de cas d’utilisation sur la façon d’ajouter la prise en charge de la liaison/de la proposition/de la promotion vers un incident de sécurité majeur pour une table de ticket de sécurité.") * [Effectuer un déploiement atomique à la demande](https://servicenow-prod.fluidtopics.net/1Dmv8ACtMjNchA6~~mPEQg "Le cadre de travail de déploiement ne peut pas gérer les mises à jour des enregistrements liés existants. Dans de tels cas, un déploiement atomique à la demande doit se produire pour les enregistrements liés, ce qui peut être réalisé via des règles métier.")