Configurer le ruban des événements de sécurité

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Configurez le ruban des événements de sécurité sur la page d’accueil d’Instance Security Center pour inclure uniquement les événements pertinents pour le suivi de la sécurité de l’instance dans vos opérations. Vous pouvez également modifier l’ordre dans lequel les vignettes d’événements de sécurité s’affichent sur le ruban.

    Avant de commencer

    Rôle requis : security_dashboard_user ou admin

    Pourquoi et quand exécuter cette tâche

    Le ruban des événements de sécurité est initialement renseigné avec un ensemble complet d’événements de sécurité standard. Vous pouvez le personnaliser en supprimant les événements qui ne sont pas pertinents pour votre organisation.
    • Par exemple, si vous pensez que les problèmes de sécurité sont dus aux actions du personnel interne, incluez les indicateurs d’événements Connexions administrateur, Utilisateurs administrateurs ajoutés et Élévations de sécurité.
    • Ces indicateurs surveillent le nombre de fois où les utilisateurs disposant du rôle administrateur ont tenté de se connecter et, si des utilisateurs administrateurs ont été ajoutés, les tentatives effectuées pour élever les rôles de sécurité.
    Remarque :
    Pour en savoir plus sur les types d’événements de sécurité qui s’affichent dans le ruban d’événement, reportez-vous à la section Surveiller les événements de sécurité.

    Procédure

    1. Accédez à la Tous > Sécurité de système > Centre de sécurité de l'instance.
    2. Dans le ruban de l’événement, cliquez sur Modifier ( bouton Modifier du ruban d’événements).
      Dans le formulaire Modifier les événements, la colonne Sélectionné contient les événements déjà répertoriés.
    3. Pour ajouter des événements de sécurité au ruban d’événement, déplacez-les de la colonne Disponible vers la colonne Sélectionné .
      Pour modifier l’ordre d’affichage des événements sur le ruban, sélectionnez un événement, puis cliquez sur la flèche vers le haut ou vers le bas pour le déplacer vers sa position correcte.
      • Placez les événements dans le même ordre séquentiel qu’ils doivent apparaître sur le ruban d’événements du Centre de sécurité de l’instance.
      • Les événements que vous placez en haut de la colonne Disponible s’affichent par séquence, en commençant par le côté gauche du ruban des événements du Centre de sécurité de l’instance. Les événements placés vers le bas de la colonne s’affichent à droite sur le ruban de l’événement.
    4. Pour supprimer des événements de sécurité du ruban d’événement :
      • Dans la colonne Sélectionné , sélectionnez les événements de sécurité que vous souhaitez supprimer du ruban d’événement.
      • Déplacez-les de la colonne Sélectionné vers la colonne Disponible .
    5. Cliquez sur Enregistrer.