Konfigurieren Sie die Eigenschaften Security Analyst Workspace

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Konfigurieren Sie die Benutzeroberfläche des Incident-Datensatzes in Security Analyst Workspace, um die Felder anzugeben, die Sie anzeigen möchten.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Geben Sie die Felder an, die in Ihrem Incident-Datensatz angezeigt werden sollen, und die Reihenfolge, in der die Felder im Formular „Security Incident“ und im Formular „Antwortaufgabe“ angezeigt werden müssen. Sie können auch ein Limit für die Anzahl der Felder festlegen, die Sie anzeigen möchten.
    Hinweis:
    Sie können Regeln erstellen, um zu bestimmen, welche Ansicht für ein bestimmtes Formular verwendet werden soll. Im Basissystem sind mehrere Ansichten enthalten, einschließlich der Ansichten „Standard“ und „Neue SIR-UI“. Mehrere Ansichtsregeln werden auch mit dem Basissystem geliefert, einschließlich der Regel Alle anderen Antwortaufgaben. Diese Regel erzwingt die Standardansicht im Antwortaufgabenformular, wenn die in der Ansichtsregel angegebene Bedingung erfüllt ist. Security Analyst Workspace verwendet die Ansicht „SIR New UI“. Wenn die in Security Analyst Workspace angezeigten Formularfelder nicht mit den Formularfeldern in der klassischen Umgebung übereinstimmen, wird höchstwahrscheinlich eine Ansichtsregel erzwungen. Um die Ansicht „ SIR New UI “ für das Formular zu verwenden, müssen Sie die Ansichtsregel deaktivieren. Weitere Informationen finden Sie unter Steuern, wann das System eine Ansicht anzeigt.

    Prozedur

    1. Navigieren Sie zu einer beliebigen Security Incident-Liste (z. B. Alle > Security Incident > Incidents > Alle Incidents anzeigen) an.
    2. Um den Security Incident-Datensatz zu öffnen, klicken Sie auf einen Security Incident-Link.
    3. Um zur Formularseite „Security Incident konfigurieren“ zu navigieren, klicken Sie auf das Kontextmenü -Menüsymbol, und wählen Sie Konfigurieren > Formularlayout.
    4. Wählen Sie in der Liste Name anzeigen die Option SIR Neue UIaus.
    5. Wählen Sie im Feld Abschnitt den entsprechenden Abschnitt aus.
      Dies kann Security Incident oder Security Incident Response Tasksein.Konfigurieren Sie den Security Incident-Datensatz
    6. Wählen Sie die Felder und die Reihenfolge aus, in der sie im Incident-Banner in der neuen Benutzeroberfläche angezeigt werden sollen.
    7. Klicken Sie auf Speichern.
      Hinweis:
      • Bestimmte Felder sind in den Bannern für Incidents und Antwortaufgaben standardmäßig ausgeblendet. Ändern Sie die ausgeblendeten oder angezeigten Felder, indem Sie die Eigenschaften sn_app_secops_ui.form.excluded_fields.incident und sn_app_secops_ui.form.excluded_fields.response_task ändern, wie in Eigenschaften des Security Analyst Workspacebeschrieben.
      • Geben Sie die Anzahl der Felder an, die in den Incident- und Antwortaufgabenbannern und in der ersten Zeile des Incident-Banners angezeigt werden können, indem Sie die folgenden Eigenschaften festlegen:
        • sn_app_secops_ui.task_summary.single_summary.limit.incident
        • sn_app_secops_ui.task_summary.single_summary.limit.response_task
        • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
    8. Navigieren Sie zu, um die Stile der gepunkteten Kreise zu konfigurieren, die neben einem Feldwert im Incident-Datensatz angezeigt werden, z. B. Menüstil System-UI > Feldstile und ändern oder erstellen Sie einen neuen Stildatensatz für die spezifische Tabelle und den Feldnamen.
      Die Eigenschaft Hintergrundfarbe im Feld Stil des Stildatensatzes bestimmt die Farbe des gepunkteten Kreises.
    9. Um das aktualisierte Incident-Banner anzuzeigen, klicken Sie auf Security Incidents > Incidents (neue UI) , um zum Incident-Datensatz in Security Analyst Workspace zu navigieren und die Seite zu aktualisieren, um das aktualisierte Incident-Banner anzuzeigen.
    10. Um das Banner für Antwortaufgaben im Incident-Datensatz zu konfigurieren, navigieren Sie zu Security Incidents > Antwortaufgaben > Alle Aufgaben anzeigen und wiederholen Sie die Schritte.
    11. Wenn Sie eine neue Aufgabentabelle erstellen, die die Basistabelle „Security Incident Response-Aufgabe“ erweitert, müssen Sie der Tabelle auch die Ansicht „SIR – Neue UI“ hinzufügen.
      1. Wählen Sie in der Liste Name anzeigen die Option Neuaus.
        Erstellen Sie eine neue Ansicht
      2. Geben Sie im Fenster „Neue Ansicht erstellen“ SIR New UI (Groß-/Kleinschreibung beachten) ein, und klicken Sie auf OK.

    Ergebnisse

    Die Banner für Security Incidents und Antwortaufgaben werden in Security Analyst Workspace (Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace) aktualisiert.