Relacionamentos entre incidentes de segurança primários e secundários
Você pode associar e rastrear o impacto de qualquer problema usando relacionamentos de incidente de segurança primário e secundário em Security Incident Response.
Usando a guia Registros relacionados, você pode adicionar um problema de incidente de segurança primário a qualquer formulário Security Incident Response. Este recurso torna automaticamente o incidente um secundário que aparece na guia Listas relacionadas - Incidentes de segurança secundários do problema primário.
Você também pode adicionar um ou mais incidentes de segurança secundários a qualquer registro de incidente de segurança, usando o botão Editar na guia Incidentes de segurança secundários. No exemplo a seguir, todos os três registros estão conectados.
Observação: todas as anotações de trabalho registradas no primário são propagadas para todos os secundários ativos em Atividades na guia Detalhes do incidente.
Quando um primário é fechado ou cancelado, todos os secundários ativos também são fechados ou cancelados. Todas as Tarefas de resposta ativas nos incidentes secundários são canceladas. Se não houver outras tarefasabertas, o incidente secundário será fechado. Quando encerrada, a Entrevista pós-incidente registra o fechamento e as informações encontradas na guia Informações de fechamento são propagadas do primário para os secundários.