Relacionamentos entre incidentes de segurança primários e secundários

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Você pode associar e rastrear o impacto de qualquer problema usando relacionamentos de incidentes de segurança primários e secundários em Security Incident Response.

    Usando a guia Registros relacionados, você pode adicionar um problema de incidente de segurança primário a qualquer formulário Security Incident Response. Este recurso torna automaticamente o incidente um secundário que aparece na guia Listas relacionadas - Incidentes de segurança secundários do problema primário.

    Nota:
    Você não pode tornar um incidente de segurança primário existente seu próprio secundário usando o mesmo número para ambos os incidentes.
    Como adicionar um incidente de segurança primário
    Figura 1. Incidente secundário de segurança
    Exibição de um incidente de segurança secundário

    Você também pode adicionar um ou mais incidentes de segurança secundários a qualquer registro de incidente de segurança, usando o botão Editar na guia Incidentes de segurança secundários. No exemplo a seguir, todos os três registros estão conectados.

    Figura 2. Incidentes de segurança primários, primários e secundários
    Exibição dos incidentes de segurança primários, primários e secundários

    Observação: todas as anotações de trabalho registradas no primário são propagadas para todos os secundários ativos em Atividades na guia Detalhes do incidente.

    Quando um primário é fechado ou cancelado, todos os secundários ativos também são fechados ou cancelados. Todas as tarefas de resposta ativas nos incidentes secundários são canceladas. Se não houver outras tarefasem aberto, o incidente secundário será encerrado. Quando fechada, a Entrevista pós-incidente registra o fechamento e as informações encontradas na guia Informações de fechamento são propagadas do primário para os secundários.

    Figura 3. Fechar tarefa de resposta secundária
    Tarefa de resposta secundária encerrada e revisão pós-incidente atualizada