No espaço de trabalho, use a funcionalidade de vinculação de registros para vincular quaisquer registros de incidentes de segurança relacionados e seus incidentes de segurança secundários, Tarefas de correção do Vulnerability Response e Casos de segurança da Inteligência contra ameaças a um registro Incidente de segurança grave (MSI).
Antes de Iniciar
Função necessária: sn_msi.workspace_manager e sn_msi.workspace_responder
Procedimento
-
Navegar até .
-
Navegue até a exibição Listas, que é exibida no painel esquerdo do espaço.
-
Clique em Aceito para selecionar os registros de incidentes de segurança graves promovidos.
-
Selecione o registro de incidente que precisa ser vinculado e que não está no estado Encerrado na lista de registros promovidos.
-
Clique na guia Registros vinculados.
Uma lista suspensa é fornecida para selecionar outras tabelas de registro vinculadas.
A seção Registros vinculados exibe os registros vinculados e os registros relacionados que foram vinculados ao incidente de segurança grave.
-
Selecione a exibição de tabela desejada, como Incidentes de segurança, Tarefas de correção (itens vulneráveis) ou Caso de segurança na lista.
Com base na exibição da tabela de registros do tipo de seleção, os registros vinculados que estão vinculados aos registros de incidentes de segurança graves são exibidos.
-
Vincule um registro que não esteja vinculado a nenhum registro do MSI e esteja no estado Aberto selecionando o registro e clicando em Vincular registro no canto superior direito da página.
Nota: Você não pode vincular um registro de incidente a um registro do MSI se ele estiver no estado Encerrado.
-
Selecione o registro a ser vinculado e clique em Vincular.
Uma mensagem de confirmação exibe que o registro foi vinculado com sucesso e que o acúmulo de registros relacionados será processado em segundo plano.
Nota: Depois que um registro é vinculado, a exibição de lista é atualizada automaticamente e lista a lista atualizada de registros de incidentes.