Configurer les enregistrements liés dans Gestion des incidents de sécurité majeurs
Utilisez la configuration des enregistrements liés pour stocker les informations des tables de tâches qui peuvent être utilisées pour lier/promouvoir/proposer à Incident de sécurité majeur.
Rôle requis : admin et sn_msi.workspace_admin.
Remarque :
L’administrateur peut créer l’enregistrement et MSIM l’administrateur de l’espace de travail peut le mettre à jour.
Procédure
- Accédez à la .
La page Configuration d’enregistrement lié s’affiche.
Figure 1. Configuration d'enregistrement lié - Sur la page Configuration d’enregistrement lié, cliquez sur Nouveau Remarque :Assurez-vous que l’application figure dans Gestion des incidents de sécurité majeurs le périmètre.
- Renseignez les champs du formulaire de configuration de l’enregistrement.
Tableau 1. Descriptions des champs d’enregistrements liés Champ Description Table source Indique la table de tâches qui doit être liée et déployée vers Incident de sécurité majeur. Commande Vous permet de contrôler l’ordre de la table source actuelle dans la liste déroulante de l’espace de travail MSIM. Vous trouverez ci-dessous un exemple d’ordre. Reportez-vous à l’image 1 ci-dessous, qui est fournie après ce tableau.
ListView du modèle Sélectionnez une vue qui peut contrôler la mise en page de la liste affichée dans la liste modale d’enregistrement lié. Peut promouvoir à MSI Cochez cette case pour confirmer s’il s’agit d’un enregistrement primaire. Vous trouverez ci-dessous un exemple de sélection d’option Peut être promu en MSI . Reportez-vous à l’image 2 suivante, qui est fournie après ce tableau.
Si cette case est cochée et que la valeur est vraie, alors :- Vous pouvez directement proposer et promouvoir un enregistrement source à l’aide des actions d’environnement Incident de sécurité majeur classique avec des configurations supplémentaires.
- Vous pouvez lier les enregistrements sources aux incidents de sécurité majeurs à partir de l’environnement classique et MSIM de l’espace de travail.
- Gestion des incidents de sécurité majeurs La page d’enregistrement lié de l’espace de travail affiche les enregistrements de la table source liée.
Remarque :Si un enregistrement peut être directement proposé/promu en tant que Incident de sécurité majeur, alors cet enregistrement est un enregistrement primaire. Par exemple, dans la configuration de la table Tâche Security Response, la valeur Peut promouvoir en MSI est définie sur Faux car vous ne pouvez pas promouvoir directement la tâche Security Response en Incident de sécurité majeur. Par conséquent, il ne s’affiche pas dans la liste déroulante de l’onglet d’enregistrement lié de l’espace MSIM de travail.MSI Mappage de champs Écrivez un script pour mapper les champs d’enregistrement source à un incident de sécurité majeur nouvellement créé lorsque l’enregistrement des tables sources est en cours de proposition ou de promotion. Ce script s’exécute uniquement lorsque la valeur Peut convertir en MSI est définie sur vrai.
Figure 2. Image 1 : ordre de vue de liste des enregistrements liés Figure 3. Image 2 : Peut être promu en MSI