Konfigurieren Sie die Eigenschaften Security Analyst Workspace

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer

    • Konfigurieren Sie die Anwenderoberfläche des Incident-Datensatzes in Security Analyst Workspace, um die Felder anzugeben, die Sie anzeigen möchten.

    Vorbereitungen

    Erforderliche Rolle: sn_si.analyst

    Warum und wann dieser Vorgang ausgeführt wird

    Geben Sie die Felder an, die in Ihrem Incident-Datensatz angezeigt werden sollen, und geben Sie die Reihenfolge an, in der die Felder im Formular „Security Incident“ und im Formular „Antwortaufgabe“ angezeigt werden sollen. Sie können auch einen Grenzwert für die Anzahl der Felder festlegen, die angezeigt werden sollen.
    Hinweis:
    Sie können Regeln erstellen, um zu bestimmen, welche Ansicht für ein bestimmtes Formular verwendet werden soll. Das Basissystem enthält mehrere Ansichten, einschließlich der Ansichten Standard und Neue UI für SIR. Mehrere Ansichtsregeln sind ebenfalls im Lieferumfang des Basissystems enthalten, einschließlich der Regel Alle anderen Antwortaufgaben. Diese Regel erzwingt die Ansicht Standard im Antwortaufgabenformular, wenn die in der Ansichtsregel angegebene Bedingung erfüllt ist. Security Analyst Workspace verwendet die Ansicht „Neue SIR-UI“. Wenn die in Security Analyst Workspace angezeigten Formularfelder nicht mit den Formularfeldern in der klassischen Umgebung übereinstimmen, wird höchstwahrscheinlich eine Ansichtsregel erzwungen. Um die Ansicht „ Neue SIR-UI “ für das Formular zu verwenden, müssen Sie die Ansichtsregel deaktivieren. Details finden Sie unter Steuern, wenn das System eine Ansicht anzeigt.

    Prozedur

    1. Navigieren Sie zu einer beliebigen Liste der Security Incidents (z. B. Alle > Security Incident > Incidents > Alle Incidents anzeigen) an.
    2. Klicken Sie auf einen Security Incident-Link, um den Security Incident-Datensatz zu öffnen.
    3. Um zur Formularseite „Security Incident konfigurieren“ zu navigieren, klicken Sie auf das Kontextmenü -Symbol, und wählen Sie Konfigurieren > Formularlayoutan.
    4. Wählen Sie in der Liste der Ansichtsnamen die Option SIR – Neue UIaus.
    5. Wählen Sie im Feld Abschnitt den entsprechenden Abschnitt aus.
      Dies kann Security Incident oder Security Incident Response-Aufgabesein.Konfigurieren Sie den Security Incident-Datensatz
    6. Wählen Sie die Felder und die Reihenfolge aus, in der sie im Incident-Banner in der neuen Anwenderoberfläche angezeigt werden sollen.
    7. Klicken Sie auf Speichern.
      Hinweis:
      • Bestimmte Felder werden in den Incident- und Antwortaufgaben-Bannern standardmäßig ausgeblendet. Ändern Sie die Felder, die ausgeblendet oder angezeigt werden, indem Sie die Eigenschaften sn_app_secops_ui.form.excluded_fields.incident und sn_app_secops_ui.form.excluded_fields.response_task ändern (siehe Eigenschaften des Security Analyst Workspace) .
      • Geben Sie die Anzahl der Felder an, die in den Bannern für Incidents und Antwortaufgaben sowie in der ersten Zeile des Incident-Banners angezeigt werden können, indem Sie die folgenden Eigenschaften festlegen:
        • sn_app_secops_ui.task_summary.single_summary.limit.incident
        • sn_app_secops_ui.task_summary.single_summary.limit.response_task
        • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
    8. Um die Stile der gepunkteten Kreise zu konfigurieren, die neben einem Feldwert im Incident-Datensatz angezeigt werden, z. B. Menüstil navigieren zu System-UI > Feldstile und ändern oder erstellen Sie einen neuen Stildatensatz für den spezifischen Tabellen- und Feldnamen.
      Die Eigenschaft „background-color“ im Feld Stil des Stildatensatzes bestimmt die Farbe des gepunkteten Kreises.
    9. Klicken Sie auf, um das aktualisierte Incident-Banner anzuzeigen Security Incidents > Incidents (neue UI) um zum Incident-Datensatz in Security Analyst Workspace zu navigieren und die Seite zu aktualisieren, um das aktualisierte Incident-Banner anzuzeigen.
    10. Um das Banner für die Antwortaufgabe im Incident-Datensatz zu konfigurieren, navigieren Sie zu Security Incidents > Antwortaufgaben > Alle Aufgaben anzeigen und wiederholen Sie die Schritte.
    11. Wenn Sie eine neue Aufgabentabelle als Erweiterung der Basistabelle „Security Incident Response-Aufgabe“ erstellen, müssen Sie der Tabelle auch die Ansicht „Neue SIR-UI“ hinzufügen.
      1. Wählen Sie in der Liste „Name der Ansicht “ Neuaus.
        Erstellen Sie eine neue Ansicht
      2. Geben Sie im Fenster Neue Ansicht erstellen den Wert SIR New UI (Groß-/Kleinschreibung beachten) ein, und klicken Sie auf OK.

    Ergebnisse

    Die Banner für Security Incidents und Reaktionsaufgaben werden unter Security Analyst Workspace (Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace) aktualisiert.