セキュリティアナリストは、カンファレンスコールを使用して、他のアナリストや影響を受けるユーザーとリアルタイムでコラボレーションできます。これらのコールにより、インシデントの解決に役立つ情報交換が容易になります。
始める前に
次のアプリとプラグインのインストールとアクティブ化が完了していることを確認します。
- 通知プラグイン (com.snc.notify)。
- 構成可能ワークスペースアプリの通知 UI コンポーネント。
- ビジュアルタスクボードプラグイン (com.devsnc.snb_vtb)
必要なロール:sn_si.analyst または sn_si.manager
手順
-
次のように移動する。 .
-
カンファレンスコールを開始するセキュリティインシデントを開きます。
-
コラボレーション を選択し、通話の開始 を選択するか、カンファレンスコールアイコン
) を選択して + アイコンを選択することができます。
[カンファレンスコールを開始] ポップアップが表示されます。
-
[会議ブリッジ] フィールドで会議ブリッジを選択します。
-
[タイトル] にカンファレンスのタイトルを入力します。
注: デフォルトでは、インシデントのタイトルがコールのタイトルとして入力されます。デフォルトのタイトルを変更できます。
-
[参加者の追加] で通話参加者を追加または削除します。
注: カンファレンス設定の構成に基づいて、事前に入力された参加者リストが
[参加者を追加 ] に追加されるか、参加者の
[推奨事項 ] リストを使用できます。詳細については、「
カンファレンスコールのユーザーとグループの管理」を参照してください。
-
カンファレンスコールを開始するための簡単な説明を入力します。
-
[開始] を選択します。
選択した会議ブリッジでカンファレンスコールが開始されます。すべての参加者は、メールと会議ブリッジを通じて通知を受信します。参加者は、リンクまたは通知を使用してコールに参加できます。
-
セキュリティインシデントレスポンスアプリケーションで関連するインシデントを開いて、カンファレンスコールの詳細を表示します。
- オプション:
[ 招待をコピー ] を選択して、アクティブな通話に参加者を追加します。
-
[コールを終了] を選択します。
最後の参加者がカンファレンスコールを退出すると、コールは終了します
- オプション:
カンファレンスコールを再開するには、[ 完了] セクションに移動し、必要なカンファレンスコールの [再開始 ] オプションを選択します。