--- sourceDocument: Gestion de la sécurité Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management Release : - xanadu ft:locale : - fr-FR ft:publication_title : - Gestion de la sécurité Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Liste de vérification pour MSIM la configuration # Liste de vérification pour MSIM la configuration {#ariaid-title1} * Rversion finale: Xanadu * * Mis à jour 1 août 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 minutes de lecture Avant d'utiliser l'application ServiceNow® Gestion des incidents de sécurité majeurs (MSIM), téléchargez-la à partir du ServiceNow® Storefichier . Suivez votre progression dans l'installation, l'installation et la configuration à partir de la table suivante. Remarque : Les rôles affectés à Gestion des incidents de sécurité majeurs l'application sont répertoriés dans les sections suivantes. Pour plus d'informations, reportez-vous à la section [Gestion des incidents de sécurité majeurs rôles](https://servicenow-prod.fluidtopics.net/iOhIbbKx6RT0hhok7BQ1~Q "Affectez des rôles pour vous assurer que les utilisateurs peuvent effectuer toutes les actions nécessaires dans l’application MSIM."). Utilisez la liste de vérification suivante pour vous guider dans les étapes de bout en bout d'installation et de configuration Gestion des incidents de sécurité majeurs de l'application.{#msim-checklist__table_k5l_nk1_rpb__entry__2} | Tâche de configuration | Description | |-|-| | Vérifiez que l'application Gestion des incidents de sécurité majeurs est installée et activée à partir du ServiceNow® Store. | Gestion des incidents de sécurité majeurs La version 1.1.1 est disponible sur ServiceNow® Store. Suivez ces instructions : le téléchargement d'une application à partir de ServiceNow Store. | | Vérifiez que les applications suivantes sont installées dans l'ordre donné. | Les applications suivantes sont installées par défaut après l'installation Gestion des incidents de sécurité majeurs de l'application dans la version actuelle de l'application : * File Explorer Core pour Security Operations v1.1.1 * Microsoft SharePoint File Explorer Connecteur pour Opérations de sécurité v1.1.1 * File Explorer Composant pour Opérations de sécurité v1.0.0 * Microsoft Teams Connecteur de messagerie instantanée pour Security Operations v1.0.0 * Messagerie instantanée principale pour Opérations de sécurité v1.0.0 * Incident de sécurité majeur Réponse v1.1.1 * Carte EVAM de la messagerie instantanée de collaboration pour MSIM l'espace de travail v1.0.0 (cette application est configurée uniquement pour les visualisations de l'interface utilisateur en arrière-plan de l'application pour Gestion des incidents de sécurité majeurs l'espace de travail) * Composant de l'interface utilisateur de l'organisateur de tâche pour Gestion des incidents de sécurité majeurs workspace 1.0.0 * Réponse aux incidents de sécurité v12.8.1 {#msim-checklist__ul_jq4_pff_rpb} | | Vérifiez que les rôles d'utilisateur sont affectés comme Incident de sécurité majeur il convient. | Les rôles suivants sont impliqués tout au long du cycle de vie de l'incident du processus de Incident de sécurité majeur rattrapage : * Administrateur MSI \[sn_msi.workspace_admin\] * Gestionnaire MSI \[sn_msi.workspace_manager\] * Répondeur MSI \[sn_msi.workspace_responder {#msim-checklist__ul_ury_hlz_ypb}Pour en savoir plus sur chaque rôle, reportez-vous à [Gestion des incidents de sécurité majeurs rôles](https://servicenow-prod.fluidtopics.net/iOhIbbKx6RT0hhok7BQ1~Q "Affectez des rôles pour vous assurer que les utilisateurs peuvent effectuer toutes les actions nécessaires dans l’application MSIM."). | | Vérifiez que vous avez correctement configuré Microsoft SharePoint la configuration v1.0.0. | Microsoft SharePoint Gère les sites, les dossiers, les fichiers, les groupes et les utilisateurs dans Microsoft SharePoint. Ajoutez Microsoft SharePoint des données à votre ServiceNow® instance. Pour ce faire, vous devez configurer des connexions Graph et Rest. Pour plus d'informations, consultez la documentation du[spoke Microsoft SharePoint v1.1.2](https://www.servicenow.com/docs/access?context=sharepoint-online-spoke&version=xanadu&pubname=xanadu-integrate-applications&ft:locale=en-US) sur la configuration des connexions REST et Graph. Établissez une connexion Graph et REST pour vous connecter à votre ServiceNow® instance à partir de Microsoft SharePoint. | | Vérifiez que vous avez créé un Microsoft SharePoint site pour créer une bibliothèque de documents. | Créez un Microsoft SharePoint site, si nécessaire, ou vous pouvez utiliser un site existant pour créer notre bibliothèque de documents. | | Vérifiez que vous avez créé une bibliothèque de documents sous le Microsoft SharePoint site. | Créez une bibliothèque de documents dédiée sous un site nouveau ou existant Microsoft SharePoint . | | Vérifiez que les autorisations requises sont fournies aux utilisateurs et affectées aux groupes d'utilisateurs requis dans le Microsoft SharePoint. | Gérez l'accès du site à différents utilisateurs et groupes d'utilisateurs Microsoft SharePoint . | | Vérifiez que vous avez créé et configuré Microsoft SharePoint Drive ainsi que les paramètres de configuration nécessaires. | Pour vérifier les configurations des lecteurs, configurez Microsoft SharePoint le connecteur de l'explorateur de fichiers, les dossiers et les actions de fichier et les modèles de dossiers : * [Configurer le lecteur de référentiel de l'explorateur de fichiers](https://servicenow-prod.fluidtopics.net/ZnqcWZiSuYFW5cMMMrMVeA "Le Microsoft SharePoint connecteur fournit diverses fonctionnalités à implémenter dans Microsoft SharePoint les fonctionnalités de l’explorateur de fichiers en gérant et en suivant les métadonnées du fichier."): créer une connexion à partir de l'instance Microsoft SharePoint de destination ServiceNow® . * [Configurer les paramètres d'action de fichier et de dossier](https://servicenow-prod.fluidtopics.net/JUOsLJ6naxalO~PVabHqIw "Déterminez les actions de dossier et de fichier que vous souhaitez activer à partir du composant Explorateur de fichiers sur l’espace de travail Major Security Incident Management, à l’aide de la page de configuration des paramètres d’action de fichier et de dossier. En tant qu’administrateur MSI, vous pouvez contrôler les actions individuelles de dossier et de fichier affichées sur le composant de l’explorateur de fichiers."): configurez et contrôlez les actions individuelles de dossier et de fichier affichées dans le composant de l'explorateur de fichiers. * [Créer des modèles de dossier](https://servicenow-prod.fluidtopics.net/qKvSIps2aWQh7vA9r66GPA "Utilisez des modèles de dossiers pour créer automatiquement des dossiers uniques pour différents types d’incidents de sécurité majeurs. Les modèles de dossiers du composant de l’explorateur de fichiers sont utilisés pour créer une structure de dossiers de base pour l’incident de sécurité dans le Microsoft SharePoint."): configurer pour créer des dossiers uniques pour différents types d'incidents de sécurité majeurs. {#msim-checklist__ul_f3z_ldl_2qb} | | Vérifiez que vous avez établi une connexion à l'application Connecteur de messagerie instantanée Microsoft Teams. | Pour établir la connexion de l'application Microsoft Teams Chat Connector avec ServiceNow® l'instance, suivez la procédure expliquée ici : [Établir une connexion MS Teams Graph sur Now Platform](https://servicenow-prod.fluidtopics.net/S1K5NvalkUq8pLarljKBGA "Intégrez Now Platform l’instance et Microsoft Teams le compte en établissant une Microsoft Teams Graph connexion."). | | Vérifiez que vous avez configuré Microsoft Teams avec Now Platform® l'instance et créé des configurations de connexions et d'informations d'identification. | Pour vérifier Microsoft Teams la configuration avec ServiceNow® l'instance, suivez la procédure comme expliqué ici : * [Établir une connexion MS Teams Graph sur Now Platform](https://servicenow-prod.fluidtopics.net/S1K5NvalkUq8pLarljKBGA "Intégrez Now Platform l’instance et Microsoft Teams le compte en établissant une Microsoft Teams Graph connexion.") * [Créer un modèle de canal de messagerie instantanée](https://servicenow-prod.fluidtopics.net/UryvYAoBSp4mQiFjBODHYQ "Configurez les équipes de messagerie instantanée et les modèles de canaux pour créer des équipes de messagerie instantanée et des canaux pour collaborer, suivre les conversations de messagerie instantanée et ajouter des utilisateurs et des groupes d’utilisateurs à ces canaux de messagerie instantanée. Ces modèles de canal sont créés dans Microsoft Teams lorsqu’un incident de sécurité majeur est promu.") {#msim-checklist__ul_h1j_sgl_2qb} | | Vérifiez que les paramètres de configuration de l'Administration des incidents de sécurité majeurs sont corrects. | En tant qu'administrateur MSI, vous devez être en mesure de : * Déterminez si les analystes de sécurité peuvent proposer et promouvoir l'incident et lier d'autres incidents de sécurité. * Activez ou désactivez les notifications lorsqu'un incident est proposé ou promu. Possibilité de modifier les messages du modèle par défaut. * Configurez les balises de sécurité qui apparaissent sur l'interface d'analyse de la sécurité pour différencier les incidents qui ont été proposés en tant que candidat à l'incident de sécurité majeur ou promus en incident de sécurité majeur. {#msim-checklist__ul_d1f_fdh_rpb} | | Vérifiez que les paramètres Administration des incidents de sécurité majeurs - Notifications sont corrects. | En tant qu'administrateur MSI, déclenchez des notifications par e-mail lorsqu'un incident de sécurité est proposé et envoyez à tous les utilisateurs et groupes configurés dans la liste de notifications. Pour plus d'informations, consultez [Définir les préférences de notification pour MSIM](https://servicenow-prod.fluidtopics.net/A_pd4zCXVzycpLokIraMww#msim-admin-notifications "Automatisez le processus de notification par e-mail et notifiez les utilisateurs lorsqu’un incident de sécurité est proposé ou promu au rang de candidat à un incident de sécurité majeur."). | [Tableau 1. Liste de vérification] {#msim-checklist__table_k5l_nk1_rpb} **Concepts associés** * [Gestion des incidents de sécurité majeurs](https://servicenow-prod.fluidtopics.net/tpi1UiJmdVEQEdRkUxEimg "Suivez et gérez diverses activités qui font généralement partie de la résolution d’un incident de sécurité majeur via Gestion des incidents de sécurité majeurs. Grâce à un espace de travail intuitif, les gestionnaires d’incidents et les personnes travaillant sur un incident peuvent proposer et promouvoir des incidents en incidents majeurs, suivre les activités des incidents de sécurité majeurs et collaborer facilement avec leurs collègues.") **Référence associée** * [Introduction à MSIM](https://servicenow-prod.fluidtopics.net/21ptQF7ONC~wLx~E4J36Fg "Passez en revue les informations suivantes avant de commencer à utiliser Gestion des incidents de sécurité majeurs.") * [Gestion des incidents de sécurité majeurs rôles](https://servicenow-prod.fluidtopics.net/iOhIbbKx6RT0hhok7BQ1~Q "Affectez des rôles pour vous assurer que les utilisateurs peuvent effectuer toutes les actions nécessaires dans l’application MSIM.")