重大セキュリティインシデント からのレコードのリンク解除

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • Major Security Incident Management ワークスペースを使用して、[リンクされたレコード] セクションから重大なセキュリティインシデントレコードのリンクを解除します。

    始める前に

    必要なロール：sn_msi.workspace_manager および sn_msi.workspace_responder

    注:
    リンク解除できるレコードは一度に 1 つのみです。レコードのリンクを解除すると、関連するロールアップ情報がワークスペースの [インシデントの影響度] および [Threat Intelligence] セクションから削除されます。このアクションを取り消すことはできません。
    ロールアップレコードの詳細については、「MSIM のロールアップフレームワーク」を参照してください。

    手順

    1. 移動先 重大なセキュリティインシデントへの対応 > MSIM ワークスペース.
    2. ワークスペースの左ペインに表示される [リスト] ビューに移動します。
    3. [承認済み] をクリックして、昇格された重大なセキュリティインシデントレコードを選択します。
    4. [リンクされたレコード] タブをクリックします。
      このセクションに、重大なセキュリティインシデントにリンクされたレコードとその関連レコードが表示されます。
    5. [セキュリティインシデント]、[修復タスク] (脆弱性一致アイテム)、または [セキュリティケース] など、目的のテーブルビューを選択します。
    6. レコードのリストビューから、リンクを解除するレコードを選択します。
    7. [レコードのリンクを解除] をクリックします。
      図 : 1. レコードのリンクを解除
      レコード修正タスクのリンクを解除します。
    8. 選択したレコードを MSI からリンク解除するかどうかを尋ねる警告メッセージが表示されます。
      図 : 2. レコードのリンク解除の警告メッセージ
      レコードのリンク解除の警告メッセージ。
    9. [レコードのリンクを解除] をクリックします。
      レコードのリンクが解除されます。一度リンクを解除すると、変更を元に戻すことはできません。リンクを解除した後、[リンクされたレコード] のリストビューが更新されます。