추가 기록을 다음에 연결 Major Security Incident

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분

    • 작업 공간에서 기록 연결 기능을 사용하여 관련 보안 인시던트 기록과 하위 보안 인시던트, Vulnerability Response의 정정 작업 및 위협 인텔리전스의 보안 케이스를 Major Security Incident MSI(() 기록에 연결합니다.

    시작하기 전에

    필요한 역할: sn_msi.workspace_manager 및 sn_msi.workspace_responder

    프로시저

    1. 다음으로 이동 중요 보안 인시던트 응답 > MSIM 작업 공간레이블이 표시됩니다.
    2. 작업 공간의 왼쪽 창에 표시되는 목록 뷰로 이동합니다.
    3. 수락됨을 클릭하여 승격된 중요 보안 인시던트 기록을 선택합니다.
    4. 승격된 기록 목록에서 종결 상태가 아닌 연결해야 하는 인시던트 기록을 선택합니다.
    5. 연결된 기록 탭을 클릭합니다.
      다른 연결된 기록 테이블을 선택할 수 있는 드롭다운 목록이 제공됩니다.
      연결된 기록 섹션에는 중요 보안 인시던트에 연결된 연결된 기록과 관련 기록이 표시됩니다.
    6. 목록에서 보안 인시던트, 정정 작업(취약한 항목) 또는 보안 케이스와 같은 원하는 테이블 뷰를 선택합니다.
      선택 유형 기록 테이블 뷰에 따라 중요 보안 인시던트 기록에 연결된 연결된 기록이 표시됩니다.
    7. MSI 기록에 연결되지 않고 Open 상태인 레코드를 선택하고 페이지 오른쪽 상단에 있는 Link Record(레코드 연결 )를 클릭하여 레코드를 연결합니다.
      주:
      인시던트가 종결 상태인 경우 MSI 기록에 연결할 수 없습니다.
    8. 연결할 기록을 선택하고 연결을 클릭합니다.
      기록이 성공적으로 연결되었으며 관련 기록의 롤업이 백그라운드에서 처리된다는 확인 메시지가 표시됩니다.
      주:
      기록이 연결되면 목록 뷰가 자동으로 새로 고쳐지고 업데이트된 인시던트 기록 목록이 나열됩니다.