Configurez la Security Analyst Workspace.

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 3 minutes de lecture

    • Configurez l’interface utilisateur de l’enregistrement d’incident dans le Security Analyst Workspace pour spécifier les champs que vous souhaitez afficher.

    Avant de commencer

    Rôle requis : sn_si.analyst

    Pourquoi et quand exécuter cette tâche

    Spécifiez les champs à afficher dans votre enregistrement d’incident et l’ordre dans lequel ils doivent apparaître sur le formulaire d’incident de sécurité et le formulaire de tâche de réponse. Vous pouvez également définir une limite sur le nombre de champs que vous souhaitez afficher.
    Remarque :
    Vous pouvez créer des règles pour déterminer quelle vue doit être utilisée pour un formulaire spécifique. Plusieurs vues sont incluses dans le système de base, notamment les vues par défaut et Nouvelle interface utilisateur SIR. Plusieurs règles de vue sont également fournies avec le système de base, y compris la règle All Other Response Task. Cette règle applique la vue par défaut sur le formulaire de tâche de réponse lorsque la condition spécifiée dans la règle de vue est remplie. Utilise Security Analyst Workspace la nouvelle vue d’interface utilisateur SIR. Si les champs de formulaire affichés ne Security Analyst Workspace correspondent pas aux champs de formulaire de l’environnement classique, une règle de vue est très probablement appliquée. Pour utiliser la nouvelle vue d’interface utilisateur SIR pour le formulaire, vous devez désactiver la règle de vue. Pour plus d’informations, consultez la rubrique Contrôler quand le système affiche une vue .

    Procédure

    1. Accédez à la Tous > Incident de sécurité > Incidents > Afficher les incidents.
    2. Pour ouvrir l’enregistrement d’incident de sécurité, sélectionnez un incident de sécurité.
    3. Pour accéder à la page du formulaire de configuration des incidents de sécurité, sélectionnez l’icône Menu contextuel , puis sélectionnez Configurer > Mise en page.
    4. Dans la liste Nom de la vue , sélectionnez Nouvelle interface utilisateur : configurations de la mise en page du formulaire.
    5. Dans le champ Section , sélectionnez la section appropriée.
      Il peut s’agir d’un incident de sécurité ou d’une tâche de réponse aux incidents de sécurité.Configurer l’enregistrement d’incident de sécurité
    6. Sélectionnez les champs et l’ordre dans lequel vous souhaitez les afficher dans la bannière d’incident de la nouvelle interface utilisateur.
    7. Sélectionnez Enregistrer.
      Remarque :
      • Certains champs sont masqués par défaut dans les bannières Incident et Tâche de réponse. Modifiez les champs masqués ou affichés en modifiant les propriétés sn_app_secops_ui.form.excluded_fields.incident et sn_app_secops_ui.form.excluded_fields.response_task comme décrit dans .Propriétés de l’espace de travail de l’analyste de sécurité
      • Spécifiez le nombre de champs qui peuvent être affichés dans les bannières Incident and Response Task et sur la première ligne de la bannière d’incident en définissant ces propriétés :
        • sn_app_secops_ui.task_summary.single_summary.limit.incident
        • sn_app_secops_ui.task_summary.single_summary.limit.response_task
        • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
    8. Pour configurer les styles des cercles en pointillés qui s’affichent à côté d’une valeur de champ dans l’enregistrement d’incident, par exemple, le style de menu , accédez à Interface utilisateur du système > Styles de champ et modifiez ou créez un enregistrement de style pour le nom de table et de champ spécifique.
      La propriété background-color dans le champ Style de l’enregistrement de style détermine la couleur du cercle en pointillés.
    9. Pour afficher la bannière d’incident mise à jour, accédez à Incidents de sécurité > Incidents (nouvelle interface utilisateur) et actualisez la page pour afficher la bannière d’incident mise à jour.
    10. Pour configurer la bannière de tâche de réponse dans l’enregistrement d’incident, accédez à Incidents de sécurité > Tâches de réponse > Afficher toutes les tâches et répétez les étapes.
    11. Si vous créez une table de tâches à partir de la table de tâches de réponse aux incidents de sécurité de base, vous devez également ajouter la vue d’interface utilisateur SIR New à la table.
      1. Dans la liste Nom de la vue , sélectionnez Nouveau.
        Créer une nouvelle vue
      2. Saisissez Nouvelle interface utilisateur SIR (sensible à la casse) dans la fenêtre Créer une nouvelle vue et sélectionnez OK.

    Résultats

    Les bannières des incidents de sécurité et des tâches de réponse sont mises à jour dans le Security Analyst Workspace (Gérer les menaces de sécurité à l’aide de Security Analyst Workspace).