Ações de IU da Lista relacionada
Você pode adicionar novas ações de IU às listas relacionadas que aparecem em Espaço do analista de segurança.
Pré-requisitos:
Antes de configurar qualquer ação de IU, você deve executar determinadas etapas para habilitá-las para que fiquem disponíveis para configuração no Espaço do analista de segurança. Consulte Habilitar ações de IU para mais detalhes.
Para adicionar uma nova ação de IU de Lista relacionada, siga estas etapas:
- Navegar até Incidentes de segurança > Configuração do espaço de analista (nova IU) > Configurações de Lista relacionada.
- Clique no Nome do grupo. A página de configuração do Grupo de lista relacionada é exibida.
- Clique na Lista relacionada à qual você deseja adicionar uma ação de IU.
- Clique em Adicionar na seção Ações de IU da Lista relacionada.
- Insira os seguintes detalhes:
Nome do campo Descrição Ação Selecione uma ação de IU na lista de seleção. Tipo Selecione o tipo de ação. Isso pode ser: - Ação baseada em diálogo: este tipo de ação é usado quando a interação do usuário ou as entradas são necessárias para executar a lógica de negócios específica.
- Ação do lado do servidor: esta ação executa a lógica de negócios necessária sem qualquer entrada adicional do usuário.
Nota:Antes de configurar qualquer ação de IU, você deve executar determinadas etapas para habilitá-las para que fiquem disponíveis para configuração no Espaço do analista de segurança. Consulte Habilitar ações de IU para mais detalhes.Aplicação O nome do escopo da aplicação (IU do Security Incident Response) ao qual a ação de IU está sendo adicionada é exibido aqui. Ação baseada em diálogo Se você selecionar Ação baseada em diálogo no campo Tipo, insira os seguintes detalhes:
Página de IU Selecione a página de IU associada à ação. Título da Caixa de Diálogo Insira um título para a ação de diálogo. Largura e Altura da Caixa de Diálogo Insira a altura e a largura da caixa de diálogo em pixels. Script Para a Página de IU selecionada, você pode especificar parâmetros de consulta adicionais aqui. O modelo fornecido com o sistema de base constrói e retorna somente os parâmetros sysparm_incident_id,sysparm_record_tableesysparm_related_sys_ids. Você pode substituí-los especificando diferentes parâmetros aqui.Ação do lado do servidor Se você selecionar Ação do lado do servidor no campo Tipo, especifique o seguinte:
Recurso Rest de Script Selecione o recurso Rest de script que define a ação. Nota:A ACL SIR UI ANALYST deve ser adicionada ao recurso REST. - Clique em Enviar.
- Navegar até Incidentes de segurança > Incidentes (Nova IU) página.
- Clique em um número de incidente de segurança para exibir o registro do incidente de segurança. Inicie a respectiva Lista relacionada para exibir a nova ação de IU.