Liste de vérification pour MSIM la configuration

Rversion finale: Washingtondc

Mis à jour 1 févr. 2024

4 minutes de lecture

Avant d’utiliser l’application ServiceNow® Gestion des incidents de sécurité majeurs (MSIM), téléchargez-la à ServiceNow® Storepartir du .

Suivez votre progression dans l’installation, l’installation et la configuration à partir de la table suivante.

Remarque :

Les rôles affectés Gestion des incidents de sécurité majeurs à l’application sont répertoriés dans les sections suivantes ; pour en savoir plus, reportez-vous à la section Gestion des incidents de sécurité majeurs rôles.

Utilisez la liste de vérification suivante pour vous guider dans les étapes de bout en bout d’installation et de configuration Gestion des incidents de sécurité majeurs de l’application.

Tableau 1. Liste de vérification
Tâche de configuration	Description
Vérifiez que l’application Gestion des incidents de sécurité majeurs est installée et activée à ServiceNow® Storepartir du .	Gestion des incidents de sécurité majeurs La version 1.1.1 est disponible sur ServiceNow® Store. Suivez ces instructions : Téléchargement d’une application à partir du ServiceNow Store.
Vérifiez que les applications suivantes sont installées dans l’ordre donné.	Les applications suivantes seront installées par défaut après l’installation de Gestion des incidents de sécurité majeurs l’application dans la version actuelle de l’application : File Explorer Core pour Security Operations v1.1.1 Microsoft SharePoint File Explorer Connecteur pour Security Operations v1.1.1 File Explorer Composant pour Security Operations v1.0.0 Microsoft Teams Connecteur de messagerie instantanée pour Security Operations v1.0.0 Messagerie instantanée principale pour Security Operations la version 1.0.0 Major Security Incident Réponse v1.1.1 Carte EVAM de la messagerie instantanée de collaboration pour MSIM espace de travail v1.0.0 (cette application est configurée uniquement pour les visualisations de l’interface utilisateur dans l’arrière-plan de l’application pour Gestion des incidents de sécurité majeurs l’espace de travail) Composant de l’interface utilisateur de l’organisateur de tâche pour Gestion des incidents de sécurité majeurs l’espace de travail 1.0.0 Réponse aux incidents de sécurité v12.8.1
Vérifiez que les rôles d’utilisateur sont affectés comme Major Security Incident il convient.	Les rôles impliqués tout au long du cycle de vie de l’incident du processus de rattrapage sont les Major Security Incident suivants : Administrateur MSI [sn_msi.workspace_admin] Gestionnaire MSI [sn_msi.workspace_manager] Répondeur MSI [sn_msi.workspace_responder Pour en savoir plus sur chaque rôle, reportez-vous à Gestion des incidents de sécurité majeurs rôles.
Vérifiez que vous avez correctement configuré Microsoft SharePoint la version v1.0.0.	Microsoft SharePoint gère les sites, les dossiers, les fichiers, les groupes et les utilisateurs dans Microsoft SharePoint. Ajoutez Microsoft SharePoint des données à votre ServiceNow® instance. Pour ce faire, vous devez configurer des connexions Graph et REST. Pour plus d’informations, consultez la documentationdu spoke Microsoft SharePoint v1.1.2 sur la configuration des connexions REST et Graph. Établissez une connexion Graph et REST pour vous connecter à votre ServiceNow® instance à partir de Microsoft SharePoint.
Vérifiez que vous avez créé un Microsoft SharePoint site pour créer une bibliothèque de documents.	Créez un Microsoft SharePoint site, si nécessaire, ou vous pouvez utiliser un site existant pour créer notre bibliothèque de documents.
Vérifiez que vous avez créé une bibliothèque de documents sous le Microsoft SharePoint site.	Créez une bibliothèque de documents dédiée sous un site nouveau ou existant Microsoft SharePoint .
Vérifiez que les autorisations requises sont fournies aux utilisateurs et affectées aux groupes d’utilisateurs requis dans le Microsoft SharePoint.	Gérez l’accès du Microsoft SharePoint site à différents utilisateurs et groupes d’utilisateurs.
Vérifiez que vous avez créé et configuré Microsoft SharePoint Drive et les paramètres de configuration nécessaires.	Pour vérifier les configurations du lecteur, configurez Microsoft SharePoint le connecteur de l’explorateur de fichiers, les actions de dossier et de fichier et les modèles de dossier : Configurer le lecteur de référentiel de l’Explorateur de fichiers: créer une connexion à partir de Microsoft SharePoint l’instance ServiceNow® . Configurer les paramètres d’action de fichier et de dossier: configurez et contrôlez les actions individuelles sur les dossiers et les fichiers affichées dans le composant de l’explorateur de fichiers. Créer des modèles de dossier: configurez pour créer des dossiers uniques pour différents types d’incidents de sécurité majeurs.
Vérifiez que vous avez établi avec succès une connexion à l’application Microsoft Teams Chat Connector.	Pour établir une connexion à l’application Microsoft Teams Chat Connector avec ServiceNow® l’instance, suivez la procédure expliquée ici : Établir une connexion MS Teams Graph sur Now Platform.
Vérifiez que vous avez configuré Microsoft Teams avec Now Platform® l’instance et créé des configurations de connexions et d’informations d’identification.	Pour vérifier Microsoft Teams la configuration avec ServiceNow® l’instance, suivez la procédure expliquée ici : Établir une connexion MS Teams Graph sur Now Platform Créer un modèle de canal de messagerie instantanée
Vérifiez que les paramètres de configuration Administration des incidents de sécurité majeurs sont corrects.	En tant qu’administrateur MSI, vous devez être en mesure de : Déterminez si les analystes de sécurité peuvent proposer et promouvoir l’incident et lier d’autres incidents de sécurité. Activez ou désactivez les notifications lorsqu’un incident est proposé ou promu. Possibilité de modifier les messages du modèle par défaut. Configurez les balises de sécurité qui apparaissent sur l’interface de Security Analyst pour différencier les incidents qui ont été proposés comme candidats à un incident de sécurité majeur ou promus en incident de sécurité majeur.
Vérifiez que les paramètres Administration des incidents de sécurité majeurs - Notifications sont corrects.	En tant qu’administrateur MSI, déclenchez des notifications par e-mail lorsqu’un incident de sécurité est proposé et envoyez-les à tous les utilisateurs et groupes configurés dans la liste des notifications. Pour plus d'informations, consultez Définir les préférences de notification pour MSIM.