La vue de liste comprend les incidents de sécurité, les tâches de réponse, les e-mails d’hameçonnage et les évaluations.
La vue de liste comporte des filtres pré-appliqués tels que Affecté à moi, Affecté à une équipe, Non affecté, Tous ouverts, Tous, etc.
À l’aide de ces catégories de listes et de ces listes filtrées, les analystes peuvent trouver rapidement les enregistrements d’incidents de sécurité et de tâches de réponse requis sur lesquels ils doivent travailler.
Pour accéder à la vue de liste, sélectionnez l’icône de liste ( ). Lorsque vous sélectionnez un enregistrement dans une vue de liste, l’enregistrement s’ouvre dans un nouvel onglet.
Types de listes
Vous donne un exemple de vue des listes.
Le volet de liste contient les sections suivantes :
Tableau 1. Listes
Élément de liste
Description
Aptitude
Incidents de sécurité
Affichez la liste des incidents de sécurité et accédez à l’incident souhaité pour commencer à travailler dessus. Les listes suivantes sont disponibles :
Visibles par moi : incidents de sécurité visibles par l’utilisateur connecté.
Affectés à moi : incidents de sécurité qui sont affectés à l’analyste.
Affectés à l’équipe : incidents de sécurité affectés à toutes les équipes auxquelles appartiennent les analystes.
Non affectés : liste des incidents de sécurité non affectés.
Tous ouverts : liste de tous les incidents de sécurité ouverts.
Tous : liste de tous les incidents de sécurité.
Dans la vue de liste, l’analyste peut configurer la liste des colonnes en cliquant sur l’icône d’engrenage disponible au-dessus des colonnes d’incident.
L’analyste peut sélectionner un ou plusieurs incidents de sécurité et affecter ces incidents aux autres utilisateurs.
L’analyste peut supprimer les incidents de sécurité.
L’analyste peut créer un nouvel incident de sécurité.
L’analyste peut appliquer les filtres rapides. Appliquez les filtres en cliquant sur l’option Filtres rapides au lieu d’utiliser l’option Filtre avancé. Les filtres rapides vous permettent de filtrer rapidement la liste des incidents de sécurité qui requièrent une attention immédiate. Pour plus d'informations, consultez Utilisation de filtres rapides.
Les analystes peuvent actualiser la liste des incidents.
L’analyste peut exporter la vue de liste aux formats Excel, CSV, JSON et PDF.
Enregistrements de transfert d'équipe
Affichez la liste des enregistrements de transfert d’équipe. Les listes suivantes sont disponibles :
Affecté à l’équipe : enregistrements de transfert d’équipe affectés à toutes les équipes/groupes d’utilisateurs auxquels appartiennent les analystes.
Tous : liste de tous les incidents de sécurité.
Le transfert d’équipe prend en charge les trois rôles suivants :
Administrateur : rôle du propriétaire d’équipe
Analyste de sécurité : rôle d’analyste d’équipe
Gestionnaire de sécurité : rôle de propriétaire du quart, mais n’a pas accès au groupe d’utilisateurs auquel l’enregistrement de transfert d’équipe est affecté.
Les utilisateurs ayant le rôle de chef d’équipe/analyste qui font partie du groupe d’utilisateurs dans l’équipe active peuvent ajouter ou modifier du contenu dans les enregistrements de transfert d’équipe à l’état brouillon.
Les utilisateurs qui n’ont pas le rôle de propriétaire d’équipe/analyste ou qui ne font pas partie du groupe d’utilisateurs de l’équipe active peuvent uniquement afficher le contenu des enregistrements de transfert d’équipe.
Tâches de réponse
Affichez la liste des tâches de réponse et accédez à la tâche de réponse souhaitée pour commencer à travailler dessus. La vue de liste contient :
Assigned to My (Affectées à moi) : tâches de réponse qui sont affectées à l’analyste.
Affecté à l’équipe : les tâches de réponse qui sont affectées aux équipes aux analystes appartiennent.
Non affecté : liste des tâches de réponse non affectées.
Tous ouverts : liste de toutes les tâches de réponse ouvertes.
Toutes : liste de toutes les tâches de réponse.
Dans la vue de liste, l’analyste peut configurer la liste des colonnes en cliquant sur l’icône d’engrenage disponible au-dessus des colonnes d’incident.
L’analyste peut sélectionner une ou plusieurs tâches de réponse et affecter ces tâches à d’autres utilisateurs.
L’analyste peut créer une nouvelle tâche de réponse.
L’analyste peut appliquer les filtres rapides. Appliquez les filtres en cliquant sur l’option Filtres rapides au lieu d’utiliser l’option Filtre avancé. À l’aide des filtres rapides, vous pouvez filtrer rapidement la liste des tâches de réponse qui nécessitent une attention immédiate.
Les analystes peuvent actualiser la liste des tâches de réponse.
Consultez la liste de tous les e-mails d’hameçonnage. La vue de liste est triée en fonction de la dernière mise à jour.
Signaler un e-mail d’hameçonnage. Pour plus d’informations, consultez la rubrique Signaler un e-mail d'hameçonnage Comment signaler un e-mail d’hameçonnage.
Supprimer les e-mails d’hameçonnage.
Exportez la vue de liste des e-mails d’hameçonnage aux formats Excel, CSV, JSON et PDF.
Évaluations
Affichez la liste des évaluations nécessaires pour effectuer une revue post-incident.
Mes évaluations en attente : liste des évaluations en attente.
Toutes mes évaluations : liste de toutes les évaluations.