Desvincular registros de Incidente de segurança grave

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Usando o espaço do Gerenciamento de incidentes de segurança graves, desvincule os registros de incidentes de segurança graves da seção Registros vinculados.

    Antes de Iniciar

    Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder

    Nota:
    Você só pode desvincular um único registro de cada vez. Depois de desvincular um registro, as informações acumuladas relacionadas serão removidas das seções Impacto do incidente e Inteligência contra ameaças no espaço de trabalho, e a ação não poderá ser desfeita.
    Para obter mais informações sobre registros de acúmulo, consulte Estrutura de Rollup para MSIM.

    Procedimento

    1. Navegar até Security Incident Response grave > Espaço do MSIM.
    2. Navegue até a exibição Listas, que é exibida no painel esquerdo do espaço.
    3. Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
    4. Clique na guia Registros vinculados.
      Esta seção exibe os registros vinculados e seus registros relacionados, que estão vinculados ao incidente de segurança grave.
    5. Selecione a exibição de tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança.
    6. Selecione o registro a ser desvinculado da exibição de lista de registros.
    7. Clique em Desvincular registro.
      Figura 1. Desvincular registro
      Desvincular registro da tarefa de correção.
    8. Uma mensagem de aviso será exibida perguntando se você deseja desvincular o registro selecionado do MSI.
      Figura 2. Desvincular mensagem de aviso de registro
      Mensagem de aviso de desvincular registro.
    9. Clique em Desvincular registro.
      O registro é desvinculado e, uma vez desvinculado, as mudanças não podem ser revertidas. A exibição de lista de registros vinculados será atualizada após a desvinculação.