Suivre l’activité de collaboration via l’espace MSIM de travail

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture
  • Suivez les activités de messagerie instantanée et de fichier liées à la résolution des incidents de sécurité majeurs via l’espace de travail MSIM.

    Les activités sont coordonnées à l’aide Microsoft Teams de la messagerie instantanée et Microsoft SharePoint de fichiers et dossiers, puis renvoyées via les Major Security Incident intégrations.

    Une fois Microsoft Teams Microsoft SharePoint intégré à Gestion des incidents de sécurité majeurs, vous pouvez utiliser l’espace de travail pour suivre la collaboration entre les MSIM utilisateurs de réponse aux incidents et d’autres groupes qui contribuent à la résolution d’un incident de sécurité majeur. Toutes les mises à jour des dossiers et des fichiers de collaboration sont Microsoft SharePoint synchronisées avec l’espace MSIM de travail File Explorer et reflétées dans les composants du flux d’activité.

    Lorsqu’un incident de sécurité est promu en incident de sécurité majeur :
    1. Une structure de dossiers sera créée en Microsoft SharePoint fonction de la configuration du modèle de dossier. La même structure de dossiers sera répercutée sur le File Explorer composant de l’espace de travail.
    2. Une équipe avec plusieurs canaux est créée sous Microsoft Teams l’application et la même chose sera reflétée dans le composant Gestion de la messagerie instantanée de l’espace de travail.
    Rôle requis : sn_msi.workspace_manager.

    Interagir avec des fichiers et des dossiers

    L’Explorateur de fichiers affiche le système de fichiers afin que vous puissiez afficher et interagir avec les fichiers et dossiers liés à la résolution de l’incident.

    Affiche le fichier et les dossiers qui sont capturés dans Microsoft SharePoint pour un incident de sécurité spécifique. Ces dossiers seront automatiquement créés sur Microsoft SharePoint pour cet incident de sécurité majeur. Vous pouvez utiliser ces dossiers créés par défaut pour charger tous les fichiers de support, si nécessaire. Vous pouvez renommer, déplacer ou supprimer ces fichiers et dossiers au besoin.

    De plus, chaque fois que vous chargez un fichier dans l’un des dossiers, l’activité correspondant à ces dossiers sera automatiquement associée aux dossiers de l’Explorateur de fichiers dans l’onglet Collaboration et l’activité sera enregistrée et affichée dans la section Activité de l’espace de travail Major Security Incident Management.
    Remarque :
    Dans l’onglet Collaboration , l’enregistrement d’incident est ajouté au fichier parent sur SharePoint avec un numéro d’incident et une catégorie d’incident uniques.
    1. Vue du référentiel : répertorie les fichiers et dossiers répertoriés dans Microsoft SharePoint pour cet incident de sécurité spécifique. Pour chaque fichier ou dossier, la vue du référentiel affiche le nom, Modifié, Dernière modification et la taille sont affichés.
      Tableau 1. Vue du référentiel
      Champ Description
      Ouvrir dans SharePoint Sélectionnez cette option disponible en regard de votre incident de sécurité majeur. Cliquez sur le lien pour sélectionner et afficher la structure de dossiers dans Microsoft SharePoint.
      Nouveau dossier Sélectionnez cette option pour créer un nouveau dossier selon vos besoins. Après avoir créé un dossier, le même dossier est créé et associé dans votre Microsoft SharePoint, par défaut.
    2. Récents : affiche tous les journaux d’activité récents. Ces journaux incluent à la fois vos activités SharePoint et l’Explorateur de fichiers. Les activités récentes sont généralement vos fichiers de support qui incluent le dossier parent.

      Voici la procédure pour localiser le fichier journal :

      1. Sélectionnez le fichier concerné pour afficher les détails.
      2. Cliquez sur Localiser le fichier.
        Remarque :
        La navigation et les détails du fichier parent et des dossiers parents sont affichés sous la section Vue de liste Récents . Vous pouvez ouvrir le même fichier dans votre SharePoint. Chaque fois que vous chargez les fichiers journaux associés ou des activités, tous ces fichiers et activités sont affichés à la fois dans SharePoint et dans l’Explorateur de fichiers.

    Gérer les communications des canaux de messagerie instantanée

    Le gestionnaire de canal de messagerie instantanée affiche Microsoft Teams avec plusieurs canaux créés dans l’application Microsoft Teams en fonction d’une configuration de modèle configurée.

    Ces canaux configurés seront reflétés dans le composant Gestion de la messagerie instantanée avec les utilisateurs et les groupes d’utilisateurs qui leur sont affectés. Vous pouvez également créer de nouveaux canaux. Selon la configuration des modèles de canaux, l’équipe et les canaux sont créés dans Microsoft Teams.

    Créer de nouveaux canaux de messagerie instantanée
    1. Accédez à la Gestionnaire des canaux de messagerie instantanée > Créer un canal dans l’onglet Collaboration.
    2. Ajoutez un nouveau nom et une nouvelle description de canal, et sélectionnez les membres de la chaîne.
    3. Cliquez sur Créer.
      Remarque :
      Un nouvel enregistrement de canal est créé dans la section Canaux MS Teams de l’application MS Teams et le même enregistrement sera reflété dans MSIM.

    Gérer les conversations de flux d’activité

    Affiche l’ensemble des activités, des journaux et de l’état qui ont été exécutés sur , l’explorateur Microsoft SharePointde fichiers et Microsoft Teams.

    Si vous souhaitez afficher une activité spécifique ou rechercher les détails de l’activité de collaboration qui ont été interagis entre différents fichiers et dossiers, ainsi que sur Microsoft Teams, vous pouvez utiliser la fonctionnalité de filtre qui s’affiche en haut à droite de la section Flux d’activité et localiser les détails de l’activité souhaitée.

    Les dossiers et les conversations de messagerie instantanée partagés avec Major Security Incident Management sont reflétés comme des fils d’Ariane avec la structure :

    Nom de l’application du connecteur <numéro d’incident – Catégorie > <nom du dossier>).
    Étiquetez les activités :
    1. Cliquez sur l’icône Étiquette .
    2. Cochez la case d’étiquette d’activité de l’incident correspondante comme illustré dans la capture d’écran ci-dessous.
    3. Les activités étiquetées sont codées par couleur et représentées sous la forme d’un graphique de tendance de progression dans la section Collaboration externe de l’espace de travail.