Liste de vérification pour MSIM la configuration

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture

    • Avant d’utiliser l’application ServiceNow® Gestion des incidents de sécurité majeurs (MSIM), téléchargez-la à partir du ServiceNow® Storefichier .

    Suivez votre progression dans l’installation, l’installation et la configuration à partir de la table suivante.

    Remarque :
    Les rôles affectés à Gestion des incidents de sécurité majeurs l’application sont répertoriés dans les sections suivantes. Pour plus d’informations, reportez-vous à la section Gestion des incidents de sécurité majeurs rôles.
    Utilisez la liste de vérification suivante pour vous guider dans les étapes de bout en bout d’installation et de configuration Gestion des incidents de sécurité majeurs de l’application.
    Tableau 1. Liste de vérification
    Tâche de configuration Description

    Vérifiez que l’application Gestion des incidents de sécurité majeurs est installée et activée à partir du ServiceNow® Store.

    Gestion des incidents de sécurité majeurs La version 1.1.1 est disponible sur ServiceNow® Store.

    Suivez ces instructions : le téléchargement d’une application à partir de ServiceNow Store.

    Vérifiez que les applications suivantes sont installées dans l’ordre donné.

    		 Les applications suivantes sont installées par défaut après l’installation Gestion des incidents de sécurité majeurs de l’application dans la version actuelle de l’application :
    • File Explorer Core pour Security Operations v1.1.1
    • Microsoft SharePoint File Explorer Connecteur pour Opérations de sécurité v1.1.1
    • File Explorer Composant pour Opérations de sécurité v1.0.0
    • Microsoft Teams Connecteur de messagerie instantanée pour Security Operations v1.0.0
    • Messagerie instantanée principale pour Opérations de sécurité v1.0.0
    • Incident de sécurité majeur Réponse v1.1.1
    • Carte EVAM de la messagerie instantanée de collaboration pour MSIM l’espace de travail v1.0.0 (cette application est configurée uniquement pour les visualisations de l’interface utilisateur en arrière-plan de l’application pour Gestion des incidents de sécurité majeurs l’espace de travail)
    • Composant de l’interface utilisateur de l’organisateur de tâche pour Gestion des incidents de sécurité majeurs workspace 1.0.0
    • Réponse aux incidents de sécurité v12.8.1

    Vérifiez que les rôles d’utilisateur sont affectés comme Incident de sécurité majeur il convient.

    		 Les rôles suivants sont impliqués tout au long du cycle de vie de l’incident du processus de Incident de sécurité majeur rattrapage :
    • Administrateur MSI [sn_msi.workspace_admin]
    • Gestionnaire MSI [sn_msi.workspace_manager]
    • Répondeur MSI [sn_msi.workspace_responder
    Pour en savoir plus sur chaque rôle, reportez-vous à Gestion des incidents de sécurité majeurs rôles.

    Vérifiez que vous avez correctement configuré Microsoft SharePoint la configuration v1.0.0.

    Microsoft SharePoint Gère les sites, les dossiers, les fichiers, les groupes et les utilisateurs dans Microsoft SharePoint.

    Ajoutez Microsoft SharePoint des données à votre ServiceNow® instance. Pour ce faire, vous devez configurer des connexions Graph et Rest.

    Pour plus d’informations, consultez la documentation duspoke Microsoft SharePoint v1.1.2 sur la configuration des connexions REST et Graph.

    Établissez une connexion Graph et REST pour vous connecter à votre ServiceNow® instance à partir de Microsoft SharePoint.

    Vérifiez que vous avez créé un Microsoft SharePoint site pour créer une bibliothèque de documents.

    Créez un Microsoft SharePoint site, si nécessaire, ou vous pouvez utiliser un site existant pour créer notre bibliothèque de documents.

    Vérifiez que vous avez créé une bibliothèque de documents sous le Microsoft SharePoint site.

    Créez une bibliothèque de documents dédiée sous un site nouveau ou existant Microsoft SharePoint .

    Vérifiez que les autorisations requises sont fournies aux utilisateurs et affectées aux groupes d’utilisateurs requis dans le Microsoft SharePoint.

    Gérez l’accès du site à différents utilisateurs et groupes d’utilisateurs Microsoft SharePoint .

    Vérifiez que vous avez créé et configuré Microsoft SharePoint Drive ainsi que les paramètres de configuration nécessaires.
    Pour vérifier les configurations des lecteurs, configurez Microsoft SharePoint le connecteur de l’explorateur de fichiers, les dossiers et les actions de fichier et les modèles de dossiers :
    Vérifiez que vous avez établi une connexion à l’application Connecteur de messagerie instantanée Microsoft Teams.

    Pour établir la connexion de l’application Microsoft Teams Chat Connector avec ServiceNow® l’instance, suivez la procédure expliquée ici : Établir une connexion MS Teams Graph sur Now Platform.

    Vérifiez que vous avez configuré Microsoft Teams avec Now Platform® l’instance et créé des configurations de connexions et d’informations d’identification.
    Pour vérifier Microsoft Teams la configuration avec ServiceNow® l’instance, suivez la procédure comme expliqué ici :
    Vérifiez que les paramètres de configuration de l’Administration des incidents de sécurité majeurs sont corrects.
    En tant qu’administrateur MSI, vous devez être en mesure de :
    • Déterminez si les analystes de sécurité peuvent proposer et promouvoir l’incident et lier d’autres incidents de sécurité.
    • Activez ou désactivez les notifications lorsqu’un incident est proposé ou promu. Possibilité de modifier les messages du modèle par défaut.
    • Configurez les balises de sécurité qui apparaissent sur l’interface d’analyse de la sécurité pour différencier les incidents qui ont été proposés en tant que candidat à l’incident de sécurité majeur ou promus en incident de sécurité majeur.
    Vérifiez que les paramètres Administration des incidents de sécurité majeurs - Notifications sont corrects. En tant qu’administrateur MSI, déclenchez des notifications par e-mail lorsqu’un incident de sécurité est proposé et envoyez à tous les utilisateurs et groupes configurés dans la liste de notifications. Pour plus d'informations, consultez Définir les préférences de notification pour MSIM.