Rastrear atividade de colaboração por meio do espaço MSIM

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 4 min. de leitura

    • Rastreie as atividades de bate-papo e arquivo relacionadas à resolução de incidentes de segurança graves por meio do espaço do MSIM.

    As atividades são coordenadas usando o bate-papo Microsoft SharePointMicrosoft Teams e arquivos e pastas [] e, em seguida, publicadas de volta no Incidente de segurança grave por meio de integrações.

    Depois que o Microsoft Teams e o Microsoft SharePoint estiverem integrados ao Gestão de incidentes graves de segurança, você poderá usar o espaço MSIM para rastrear a colaboração entre usuários de resposta do incidente e outros grupos que estão contribuindo para a resolução de um incidente de segurança grave. Todas as atualizações de pastas e arquivos de colaboração em Microsoft SharePoint são sincronizadas com o MSIM Espaço File Explorer e também refletidas nos componentes do Fluxo de atividades.

    Quando um incidente de segurança é promovido como incidente de segurança grave:
    1. Uma estrutura de pastas será criada em Microsoft SharePoint com base na configuração do modelo de pasta. A mesma estrutura de pastas será refletida no componente File Explorer do espaço.
    2. Uma equipe com vários canais é criada na aplicação Microsoft Teams e o mesmo será refletido no componente Gestão de bate-papo do espaço.
    Função necessária: sn_msi.workspace_manager.

    Interagir com arquivos e pastas

    O Explorador de arquivos exibe o sistema de arquivos para que você possa exibir e interagir com arquivos e pastas relacionados à resolução do incidente.

    Exibe o arquivo e as pastas que são capturados no Microsoft SharePoint para um incidente de segurança específico. Essas pastas serão criadas automaticamente no Microsoft SharePoint para esse incidente de segurança grave. Você pode usar essas pastas criadas padrão para carregar arquivos de suporte, se necessário. Você pode renomear, mover ou excluir esses arquivos e pastas conforme necessário.

    Além disso, sempre que você carregar um arquivo em qualquer uma das pastas, a atividade correspondente a essas pastas será automaticamente associada às pastas do Explorador de Arquivos na guia Colaboração e a atividade será registrada e exibida na seção Atividade da Gestão de incidentes de segurança graves Espaço.
    Nota:
    Na guia Colaboração, o registro do incidente é anexado ao arquivo primário no sharepoint com um número de incidente exclusivo e uma categoria de incidente.
    1. Exibição de repositório: lista os arquivos e as pastas listados no Microsoft SharePoint para esse incidente de segurança específico. Para cada arquivo ou pasta, a exibição do repositório exibe o Nome, Modificado por, Última modificação e o Tamanho será exibido.
      Tabela 1. Exibição do repositório
      Campo Descrição
      Abrir no SharePoint Selecione esta opção disponível ao lado do seu incidente de segurança grave. Clique no link para selecionar e exibir a estrutura de pastas no Microsoft SharePoint.
      Nova Pasta Selecione esta opção para criar uma nova pasta conforme necessário. Depois de criar uma nova pasta, a mesma nova pasta será criada e associada ao seu Microsoft SharePoint, por padrão.
    2. Recentes: exibe todos os logs de atividades recentes. Esses logs incluem as atividades do SharePoint e do Explorador de arquivos. As atividades recentes geralmente são seus arquivos de suporte, que incluem a pasta primária.

      A seguir está o procedimento para localizar o arquivo de log:

      1. Selecione o respectivo arquivo para exibir os detalhes.
      2. Clique em Localizar arquivo.
        Nota:
        A navegação e os detalhes do arquivo primário e das pastas primárias são exibidos na seção de exibição da lista Recentes. Você pode abrir o mesmo arquivo no seu SharePoint. Sempre que você carrega os arquivos de log relacionados ou qualquer atividade, todos esses arquivos e atividades são exibidos no SharePoint e no Explorador de arquivos.

    Gerenciar comunicações de canais de bate-papo

    O gerenciador de canal de bate-papo exibe o Microsoft Teams com vários canais criados na aplicação Microsoft Teams com base em um modelo de configuração.

    Esses canais configurados serão refletidos no componente de Gestão de bate-papo junto com os usuários e grupos de usuários atribuídos a eles. Você também pode criar novos canais. De acordo com a configuração dos modelos de canal, a equipe e os canais são criados no Microsoft Teams.

    Criar novos canais de bate-papo
    1. Navegar até Gerenciador de canal de bate-papo > Criar novo canal na guia Colaboração.
    2. Adicione um novo Nome de Canal, Descriçãoe selecione os Membros do canal.
    3. Clique em Criar.
      Nota:
      Um novo registro de canal é criado na seção Canais do MS Teams da aplicação MS Teams e o mesmo registro será refletido no MSIM.

    Gerenciar conversas de fluxo de atividades

    Exibe todas as atividades, logs e status que foram realizados em Microsoft SharePoint, explorador de arquivos e Microsoft Teams.

    Se você quiser exibir qualquer atividade específica ou pesquisar os detalhes da atividade de colaboração que interagiram entre vários arquivos e pastas e também no Microsoft Teams, use o recurso de filtro exibido na parte superior direita da seção Fluxo de atividades e localize o desejado detalhes da atividade.

    Pastas e conversas de bate-papo compartilhadas com o Gerenciamento de incidentes de segurança graves são refletidas como trilhas com a estrutura:

    nome da aplicação do conector<incident number – category ><folder name> ).
    Rotular as atividades:
    1. Clique no ícone Rótulo.
    2. Marque a caixa de seleção do respectivo rótulo de atividade de incidente, conforme mostrado na captura de tela abaixo.
    3. As atividades rotuladas são codificadas por cores e representadas como gráfico de tendência de andamento na seção Colaboração externa do espaço.