Arbeiten mit Schnellfiltern
Schnellfilter sind leicht zugängliche Filter, die in den Listen, Security Incidents und Reaktionsaufgaben verfügbar sind.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
SIR Workspace bietet eine Schnellfilterfunktion, mit der Sie die Liste der Security Incidents oder Antwortaufgaben einfach filtern können.
Sie können Schnellfilter verwenden, um neue Filter zu konfigurieren oder vorhandene Filter zu ändern, die in diesen Listen angezeigt werden. Das Basissystem bietet die folgenden Schnellfilter für jeden Security Incident:
- Heute geöffnete Incidents
- Offene Incidents > 24 Stunden
- Offene Incidents mit Priorität = Kritisch
- Risiko >= 80
- Offene Phishing-Incidents
Das Basissystem bietet die folgenden Schnellfilter für jede Antwortaufgabe:
- Aufgaben offen > 24 Stunden
- Offene Aufgaben mit Priorität = kritisch
Hinweis:
Ein Administrator kann die erforderliche Liste von Schnellfiltern entsprechend den Organisationsanforderungen konfigurieren.
Prozedur
-
Suchen Sie nach Schnellfiltern ( sn_si_aw_quick_filters ).
-
Gehe zu Abschnitt.
Die Listenseite „Schnellfilter“ wird angezeigt. OOTB, im Folgenden finden Sie die Liste der mit der Anwendung gelieferten Schnellfilter.
Name Tabelle Wert Heute geöffnete Aufgaben Security Incident-Aufgabe [sn_si_task] True Heute geöffnete Incidents Security Incident [sn_si_incident] True Aufgaben offen > 24 Stunden Security Incident Response-Aufgabe [sn_si_task] True Offene Incidents > 24 Stunden Security Incident [sn_si_incident] True Offene Aufgaben mit Priorität = kritisch Security Incident Response-Aufgabe [sn_si_incident] True Offene Incidents mit Priorität = kritisch Security Incident [sn_si_incident] True Risikopunktzahl >= 80 Security Incident [sn_si_incident] True Offene Phishing-Incidents Security Incident [sn_si_incident] True Hinweis:Der Sicherheitsadministrator kann diese Schnellfilter konfigurieren. Je nach Geschäftsbedürfnis kann der Administrator den vorhandenen Wert in „false“ ändern und einen neuen Schnellfilter erstellen.Abbildung : 1. Schnellfilter -
Klicken Sie auf Senden, um zur vorherigen Listenseite zurückzukehren.
Der neu hinzugefügte Filter wird auf der Seite aufgelistet.Hinweis:
- Der Schnellfilter ist nur anwendbar, wenn das Kontrollkästchen Aktiv aktiviert ist.
- Im Arbeitsbereich kann jeder angemeldete Benutzer die in der Anwendung verfügbaren aktiven Schnellfilter personalisieren. Benutzer können die neu erstellten Schnellfilter ein- oder ausblenden. Diese Funktion basiert auf ihren Anwendereinstellungen.
- Wenn ein Benutzer die Einstellungen für Schnellfilter geändert hat und danach ein neuer Schnellfilter erstellt wird und der Schnellfilter auf aktiv festgelegt ist, gilt er nicht für die Einstellung des Benutzers. Der Benutzer muss die Einstellungen in der personalisierten Ansicht manuell ändern.
-
Klicken Sie auf Aktualisieren.
Abbildung : 2. Schnell-Filter