Lancer une messagerie instantanée Sidebar dans Security Incident Response

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • À l’aide de Sidebar, les analystes de sécurité peuvent collaborer avec d’autres personnes en temps réel sur la base d’un enregistrement basé sur l’interaction ou une tâche de l’espace de travail. Ces discussions dans la barre latérale facilitent l’échange d’informations et de connaissances pour aider à résoudre les problèmes plus rapidement et avec des résultats de meilleure qualité.

    Avant de commencer

    Rôle requis : sn_si.read

    Vérifiez que vous avez activé le module d’extension Omni-Experience Standard Feature Set. Pour plus d'informations, consultez Installing Sidebar.

    Procédure

    1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
    2. Sélectionnez l’icône Vue de liste Vue de liste .
    3. Ouvrez un incident de sécurité pour lequel vous souhaitez lancer une discussion dans la barre latérale.
    4. Sélectionnez Discuter.
      La boîte de dialogue Démarrer une discussion dans la barre latérale s’affiche.
      Remarque :
      L’intégration de Sidebar à Microsoft Teams permet aux utilisateurs de Sidebar et de Microsoft Teams de communiquer entre eux à partir de leurs plateformes respectives. Pour plus d'informations, consultez Sidebar and Microsoft Teams.
    5. Renseignez les champs de la boîte de dialogue Démarrer une discussion dans la barre latérale.
      ChampDescription
      Numéro d'enregistrement Numéro de tâche ou d’incident associé à la discussion dans la barre latérale.
      Objet Donnez un titre à la discussion dans la barre latérale.
      Ajouter des participants Option permettant d’ajouter des participants à la discussion dans la barre latérale. Si vous avez intégré la messagerie instantanée Sidebar à Microsoft Teams, vous pouvez également ajouter des participants à partir de Microsoft Teams.
      Remarque :
      • Vous devez ajouter au moins un participant pour créer une nouvelle discussion.
      • Si Sidebar et Microsoft Teams sont intégrés, les utilisateurs de Microsoft Teams sont différenciés des utilisateurs de Sidebar avec une icône Microsoft Teams.
      • Par défaut, tous les utilisateurs qui disposent d’un accès en lecture aux enregistrements SIR ont également accès aux messageries instantanées de barre latérale, mais cela peut être contrôlé à l’aide de la requête de membre. Pour plus d'informations, consultez Configuring Sidebar member query.
      Inclure un bref message Résumez brièvement la question qui sera abordée dans la discussion de la barre latérale.
      Figure 1. Lancer une messagerie instantanée Sidebar dans Security Incident Response
      Lancer une messagerie instantanée Sidebar dans Security Incident Response
    6. Sélectionnez Démarrer une discussion.
    7. Vous pouvez effectuer des configurations supplémentaires telles que des actions rapides.
      Pour limiter l’utilisation de l’action, vous pouvez utiliser le champ Appliquer au groupe sur la page d’action rapide. Pour plus d'informations, consultez Creating a quick action.