Estrutura de Rollup para MSIM

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Estende a capacidade de vincular os registros de origem do espaço Gestão de incidentes graves de segurança.

    Visão geral

    A Estrutura de Acúmulo torna o fluxo de acúmulo configurável e extensível. Use este modelo de estrutura para configurar as informações, que podem ser acumuladas para um incidente de segurança grave.

    Anteriormente, sn_msi.workspace_manager era capaz de vincular os incidentes de segurança e itens vulneráveis que foram propostos ou promovidos como MSI. Depois de vincular o incidente de segurança ou item vulnerável, as informações foram acumuladas para um incidente de segurança grave. O tipo de informação que precisa ser acumulado foi codificado nos scripts.

    Você pode usar o modelo de estrutura para configurar o fluxo de acúmulo, que oferece suporte aos seguintes recursos e também resolve os problemas existentes na aplicação:

    O modelo da estrutura de acúmulo habilita o sn_msi.workspace_manager com os seguintes benefícios para:

    • Adicione ou remova a vinculação, proponha ou promova capacidades de registro MSI em qualquer tabela, o que estende a tabela de tarefas.
    • Controle o tipo de informações a serem acumuladas para MSI ao executar ações como vincular/propor/promover nos registros de incidentes.
    • Suporte à vinculação, proposta ou promoção de incidentes de segurança, tarefas de correção e casos de segurança prontos para uso (OOTB) no ambiente clássico e no espaço Gestão de incidentes graves de segurança.
    A estrutura de acúmulo exibe as configurações conforme explicado na tabela a seguir.
    Tabela 1. Configurações da Estrutura de Acúmulo
    Nome Descrição
    Configuração de registro vinculada Armazena as informações das tabelas de tarefas que podem ser usadas para vincular/promover/propor para Incidente grave de segurança.
    Acumular configuração de registro Captura as informações que podem ser acumuladas da tabela de tarefas quando as ações vincular/promover/propor são executadas.
    Configuração de layout de lista Controla os rótulos e o layout de lista de várias tabelas, conforme mostrado nas guias do espaço Gestão de incidentes graves de segurança, como Impacto do incidente, Registros vinculados e Inteligência contra ameaças.