Exibir itens afetados por um incidente de segurança
Você pode exibir itens afetados, como ICs, usuários afetados e serviços afetados associados a um incidente de segurança.
Antes de Iniciar
Função necessária: sn_si.basic
Procedimento
- Se ainda não estiver aberto, abra o incidente de segurança para o qual você deseja exibir os itens afetados.
- Clique no link relacionado Mostrar itens afetados.
-
Clique em qualquer uma das listas relacionadas para exibir ou adicionar informações do incidente de segurança.
Guia Descrição Itens de configuração Itens de configuração (IC) afetados. Depois que os ICs afetados forem identificados, você poderá adicionar manualmente os recursos afetados dessa lista relacionada. Usuários afetados Depois que os usuários afetados forem identificados, você poderá adicionar manualmente os usuários afetados dessa lista relacionada. Serviços afetados Exiba ou adicione serviços de negócios associados ao incidente de segurança. Nota:Se um IC afetado for adicionado depois que o incidente de segurança for aberto, convém clicar com o botão direito do mouse no cabeçalho do formulário e selecionar Atualizar serviços afetados.Nota:Se a funcionalidade de integração Security Operations Integration - Obter processos em execução estiver ativa e você adicionar um IC a um incidente de segurança, o fluxo de trabalho Obter processos em execução será executado e recuperará uma lista de processos em execução no IC.Se a funcionalidade de integração Security Operations Integration - Isolate Host estiver ativa, você poderá selecionar um ou mais ICs e restringir suas conexões de sistema a outros dispositivos. Para fazer isso, marque as caixas de seleção dos ICs e clique em Isolar host na lista de seleção Ações nas linhas selecionadas.
- Clique em qualquer um dos links relacionados a seguir para atualizar ainda mais o incidente de segurança:
- Ao concluir as entradas, clique em Enviar.