Configure o Espaço do analista de segurança

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 3 min. de leitura

    • Configure a interface do usuário do registro de Incidente no Espaço do analista de segurança para especificar os campos que você deseja exibir.

    Antes de Iniciar

    Função necessária: sn_si.analyst

    Por Que e Quando Desempenhar Esta Tarefa

    Especifique os campos a serem exibidos no registro de Incidente e a ordem em que os campos devem aparecer no formulário de Incidente de segurança e no formulário de Tarefa de resposta. Você também pode definir um limite para o número de campos que deseja exibir.
    Nota:
    Você pode criar regras para determinar qual exibição deve ser usada para um formulário específico. Várias exibições estão incluídas no sistema de base, incluindo as exibições de IU Padrão e SIR Nova. Várias regras de exibição também são enviadas com o sistema de base, incluindo a regra de Tarefa de Resposta Todos os Outros. Esta regra impõe a exibição Padrão no formulário de Tarefa de resposta quando a condição especificada na regra de exibição é atendida. O Espaço do analista de segurança usa a exibição de nova IU SIR. Se os campos de formulário exibidos em Espaço do analista de segurança não corresponderem aos campos de formulário no ambiente clássico, uma regra de exibição provavelmente será aplicada. Para usar a exibição de nova IU SIR para o formulário, você deve desabilitar a regra de exibição. Consulte Controle quando o sistema exibir uma exibição para obter detalhes.

    Procedimento

    1. Navegue até qualquer lista de incidentes de segurança (por exemplo, Tudo > Incidente de segurança > Incidentes > Mostrar todos os incidentes).
    2. Para abrir o registro de incidente de segurança, clique no link de um incidente de segurança.
    3. Para navegar até a página do formulário Configuração de Incidente de segurança, clique no ícone do menu Menu de contexto e selecione Configurar > Layout do Formulário.
    4. Na lista Exibir nome, selecione SIR Nova IU.
    5. No campo Seção, selecione a seção apropriada.
      Pode ser um Incidente de segurança ou uma Tarefa de resposta a incidentes de segurança.Configurar registro de incidente de segurança
    6. Selecione os campos e a ordem em que você deseja que eles apareçam na faixa de Incidente na nova IU.
    7. Clique em Salvar.
      Nota:
      • Certos campos estão ocultos por padrão nas faixas de Incidente e Tarefa de resposta. Altere os campos que estão ocultos ou exibidos modificando as propriedades sn_app_secops_ui.form.excluded_fields.incident e sn_app_secops_ui.form.excluded_fields.response_task conforme descrito em Propriedades do Espaço do analista de segurança.
      • Especifique o número de campos que podem ser exibidos nas faixas de Incidente e Tarefa de resposta e na primeira linha da faixa de Incidente definindo estas propriedades:
        • sn_app_secops_ui.task_summary.single_summary.limit.incident
        • sn_app_secops_ui.task_summary.single_summary.limit.response_task
        • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
    8. Para configurar os estilos dos círculos pontilhados que aparecem ao lado de um valor de campo no registro de Incidente, por exemplo, Estilo de menu, navegue até IU do Sistema > Estilos de Campo e modifique ou crie um novo registro de estilo para a tabela específica e o nome do campo.
      A propriedade cor de fundo no campo Estilo do registro de estilo determina a cor do círculo pontilhado.
    9. Para exibir a faixa de incidente atualizada, clique em Incidentes de segurança > Incidentes (nova IU) para navegar até o registro de Incidente no Espaço do analista de segurança e atualizar a página para exibir a faixa de Incidente atualizada.
    10. Para configurar a faixa de Tarefa de resposta no registro de Incidente, navegue até Incidentes de segurança > Tarefas de resposta > Mostrar todas as tarefas e repita as etapas.
    11. Se você estiver criando uma nova tabela de tarefas que se estende a partir da tabela de tarefas base do Security Incident Response, também deverá adicionar a nova exibição de IU do SIR à tabela.
      1. Na lista Nome de Exibição, selecione Novo.
        Criar nova exibição
      2. Insira SIR New UI (diferencia maiúsculas de minúsculas) na janela Criar nova exibição e clique em OK.

    Resultado

    As faixas de tarefa de resposta e incidente de segurança são atualizadas no Espaço do analista de segurança (Gerenciar ameaças à segurança usando o Espaço do analista de segurança).