Relacionamentos entre incidentes de segurança primários e secundários
Você pode associar e rastrear o impacto de qualquer problema usando relacionamentos de incidentes de segurança primários e secundários em Security Incident Response.
Usando a guia Registros relacionados, você pode adicionar um problema de incidente de segurança primário a qualquer formulário Security Incident Response. Este recurso torna automaticamente o incidente um secundário que aparece na guia Listas relacionadas - Incidentes de segurança secundários do problema primário.
Você também pode adicionar um ou mais incidentes de segurança secundários a qualquer registro de incidente de segurança, usando o botão Editar na guia Incidentes de segurança secundários. No exemplo a seguir, todos os três registros estão conectados.
Observação: todas as anotações de trabalho registradas no primário são propagadas para todos os secundários ativos em Atividades na guia Detalhes do incidente.
Quando um primário é fechado ou cancelado, todos os secundários ativos também são fechados ou cancelados. Todas as tarefas de resposta ativas nos incidentes secundários são canceladas. Se não houver outras tarefasem aberto, o incidente secundário será encerrado. Quando fechada, a Entrevista pós-incidente registra o fechamento e as informações encontradas na guia Informações de fechamento são propagadas do primário para os secundários.