Configurar o Espaço do analista de segurança

Versão de lançamento: Washingtondc

Atualizado 1 de fev. de 2024

3 min. de leitura

Configure a interface do usuário do registro de Incidente no Espaço do analista de segurança para especificar os campos que você deseja exibir.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Especifique os campos a serem exibidos em seu registro de incidente e a ordem na qual os campos devem aparecer no formulário de incidente de segurança e no formulário de tarefa de resposta. Você também pode definir um limite para o número de campos que deseja exibir.

Nota:

Você pode criar regras para determinar qual exibição deve ser usada para um formulário específico. Várias exibições estão incluídas no sistema de base, incluindo as exibições de IU padrão e Novo SIR. Várias regras de exibição também são enviadas com o sistema de base, incluindo a regra de tarefa de resposta de todos os outros. Esta regra impõe a exibição Padrão no formulário de tarefa de resposta quando a condição especificada na regra de exibição é atendida. O Espaço do analista de segurança usa a exibição Nova IU do SIR. Se os campos de formulário exibidos no Espaço do analista de segurança não corresponderem aos campos de formulário no ambiente clássico, uma regra de exibição provavelmente será aplicada. Para usar a exibição de nova IU do SIR para o formulário, você deve desabilitar a regra de exibição. Consulte Controle quando o sistema exibe uma exibição para obter detalhes.

Procedimento

Navegue até qualquer lista de incidentes de segurança (por exemplo, Todos > Incidente de segurança > Incidentes > Mostrar Todos os Incidentes).
Para abrir o registro do incidente de segurança, clique em um link de incidente de segurança.
Para navegar até a página do formulário Configuração de Incidente de segurança, clique no ícone de menu Menu de e selecione Configurar > Layout do formulário.
Na lista Exibir nome, selecione SIR Nova IU.
No campo Seção, selecione a seção apropriada.
Pode ser Incidente de segurança ou Tarefa do Security Incident Response.
Selecione os campos e a ordem em que você deseja que eles apareçam na faixa de Incidentes na nova IU.
Clique em Salvar.
Nota:
- Certos campos estão ocultos por padrão nas faixas de Incidente e Tarefa de resposta. Altere os campos que estão ocultos ou exibidos modificando as propriedades sn_app_secops_ui.form.excluded_fields.incident e sn_app_secops_ui.form.excluded_fields.response_task conforme descrito em Propriedades do Espaço do analista de segurança.
- Especifique o número de campos que podem ser exibidos nas faixas Incidente e Tarefa de resposta e na primeira linha da faixa Incidente definindo estas propriedades:
  
  sn_app_secops_ui.task_summary.single_summary.limit.incident
  
  sn_app_secops_ui.task_summary.single_summary.limit.response_task
  
  sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
Para configurar os estilos dos círculos pontilhados que aparecem ao lado de um valor de campo no registro de Incidente, por exemplo, navegue até IU do Sistema > Estilos de Campo e modificam ou criam um novo registro de estilo para a tabela específica e o nome do campo.
A propriedade cor de fundo no campo Estilo do registro de estilo determina a cor do círculo pontilhado.
Para exibir a faixa de incidentes atualizada, clique em Incidentes de segurança > Incidentes (Nova IU) para navegar até o registro do Incidente no Espaço do analista de segurança e atualizar a página para exibir a faixa do Incidente atualizada.
Para configurar a faixa de tarefa de resposta no registro de incidente, navegue até Incidentes de segurança > Tarefas de resposta > Mostrar Todas as Tarefas e repita as etapas.
Se você estiver criando uma nova tabela de tarefas que se estende da tabela de tarefas do Security Incident Response base, também deverá adicionar a exibição Nova IU do SIR à tabela.
1. Na lista Exibir nome, selecione Novo.
2. Insira SIR New UI (diferencia maiúsculas de minúsculas) na janela Criar nova exibição e clique em OK.

Resultado

Os incidentes de segurança e as faixas de tarefa de resposta são atualizados no Espaço do analista de segurança (Gerenciar ameaças à segurança usando o Espaço do analista de segurança).