Lier des enregistrements supplémentaires à Major Security Incident

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Dans l’espace de travail, utilisez la fonctionnalité de liaison d’enregistrements pour lier tous les enregistrements d’incident de sécurité connexes et ses incidents de sécurité enfants, les tâches de correction de Vulnerability Response et les tickets de sécurité de Threat Intelligence à un Major Security Incident enregistrement (MSI).

    Avant de commencer

    Rôle requis : sn_msi.workspace_manager et sn_msi.workspace_responder

    Procédure

    1. Accédez à la Réponse aux incidents de sécurité majeurs > Espace de travail MSIM.
    2. Accédez à la vue Listes , qui s’affiche dans le volet gauche de l’espace de travail.
    3. Cliquez sur Accepté pour sélectionner les enregistrements d’incidents de sécurité majeurs promus.
    4. Sélectionnez l’enregistrement d’incident qui doit être lié et qui n’est pas à l’état Fermé dans la liste des enregistrements promus.
    5. Cliquez sur l’onglet Enregistrements liés .
      Une liste déroulante est fournie pour sélectionner d’autres tables d’enregistrement liées.
      La section Enregistrements liés affiche les enregistrements liés et leurs enregistrements connexes, qui étaient liés à l’incident de sécurité majeur.
    6. Sélectionnez la vue de table souhaitée, par exemple Incidents de sécurité, Tâches de rattrapage (éléments vulnérables) ou Ticket de sécurité dans la liste.
      En fonction de la vue de la table des enregistrements du type de sélection, les enregistrements liés aux enregistrements d’incidents de sécurité majeurs sont affichés.
    7. Liez un enregistrement qui n’est lié à aucun enregistrement MSI et qui est à l’état Ouvert en sélectionnant l’enregistrement et en cliquant sur Lier l’enregistrement en haut à droite de la page.
      Remarque :
      Vous ne pouvez pas lier un enregistrement d’incident à un enregistrement MSI s’il est à l’état Fermé .
    8. Sélectionnez l’enregistrement à lier, puis cliquez sur Lier.
      Un message de confirmation indique que l’enregistrement est lié avec succès et que le déploiement des enregistrements connexes sera traité en arrière-plan.
      Remarque :
      Une fois qu’un enregistrement est lié, la vue de liste est automatiquement actualisée et répertorie la liste mise à jour des enregistrements d’incidents.