Rastreie a atividade de colaboração por meio do espaço MSIM

Rastreie atividades de bate-papo e arquivo relacionadas à resolução de incidentes de segurança graves por meio do Espaço do MSIM.

As atividades são coordenadas usando o bate-papo Microsoft SharePointMicrosoft Teams e arquivos e pastas [] e, em seguida, publicadas de volta no Incidente grave de segurança por meio de integrações.

Depois que o Microsoft Teams e o Microsoft SharePoint estiverem integrados ao Gestão de incidentes graves de segurança, você poderá usar o espaço MSIM para rastrear a colaboração entre usuários de resposta a incidentes e outros grupos que estão contribuindo para a resolução de um incidente de segurança grave. Todas as atualizações nas pastas e arquivos de colaboração em Microsoft SharePoint são sincronizadas com o MSIM Workspace File Explorer e também refletidas nos componentes do Fluxo de atividades.

Quando um incidente de segurança é promovido a incidente de segurança grave:

1. Uma estrutura de pastas será criada em Microsoft SharePoint com base na configuração do modelo de pasta. A mesma estrutura de pastas será refletida no componente File Explorer do espaço.
2. Uma equipe com vários canais é criada na aplicação Microsoft Teams, e o mesmo será refletido no componente de gestão de bate-papo do espaço.

Função necessária: sn_msi.workspace_manager.

Conceitos relacionados

• Propor, promover e vincular registros de incidentes
• Exibir Incidente grave de segurança métricas de impacto
• Exibir Incidente grave de segurança gráficos de tendências
• Atualizar Incidente grave de segurança detalhes
• Gerenciar tarefas em um Incidente grave de segurança

Tarefas relacionadas

• Como usar a exibição de lista do MSI no espaço do MSIM
• Vincular registros adicionais a Incidente grave de segurança
• Desvincular registros de Incidente grave de segurança
• Criar e distribuir MSIM relatórios de status

Interagir com arquivos e pastas

O Explorador de arquivos exibe o sistema de arquivos para que você possa exibir e interagir com arquivos e pastas relacionados à resolução do incidente.

Exibe o arquivo e as pastas que são capturados no Microsoft SharePoint para um incidente de segurança específico. Essas pastas serão criadas automaticamente no Microsoft SharePoint para esse incidente de segurança grave. Você pode usar essas pastas criadas padrão para carregar arquivos de suporte, se necessário. Você pode renomear, mover ou excluir esses arquivos e pastas conforme necessário.

Além disso, sempre que você carregar um arquivo em qualquer uma das pastas, a atividade correspondente a essas pastas será automaticamente associada às pastas do Explorador de arquivos na guia Colaboração e a atividade será registrada e exibida na seção Atividade da Gestão de incidentes de segurança graves Espaço.

Nota:

Na guia Colaboração, o registro de incidente é anexado ao arquivo primário no SharePoint com um número de incidente e categoria de incidente exclusivos.

1. Exibição do repositório: lista os arquivos e as pastas listados no Microsoft SharePoint para esse incidente de segurança específico. Para cada arquivo ou pasta, a exibição do repositório exibe o Nome, Modificado por, Última modificação e o Tamanho será exibido.

   Tabela 1. Exibição do repositório

   Campo	Descrição
   Abrir no SharePoint	Selecione esta opção disponível ao lado do seu incidente de segurança grave. Clique no link para selecionar e exibir a estrutura de pastas no Microsoft SharePoint.
   Nova pasta	Selecione esta opção para criar uma nova pasta conforme necessário. Depois de criar uma nova pasta, a mesma pasta nova é criada e associada ao Microsoft SharePoint, por padrão.

2. Recentes: exibe todos os logs de atividades recentes. Esses logs incluem suas atividades do SharePoint e do Explorador de arquivos. As atividades recentes geralmente são seus arquivos de suporte, que incluem a pasta primária.

   A seguir está o procedimento para localizar o arquivo de log:

   1. Selecione o respectivo arquivo para exibir os detalhes.
   2. Clique em Localizar arquivo.
      Nota:

      A navegação e os detalhes do arquivo primário e das pastas primárias são exibidos na seção de exibição de lista Recentes. Você pode abrir o mesmo arquivo no seu SharePoint. Sempre que você carrega os arquivos de log relacionados ou quaisquer atividades, todos esses arquivos e atividades são exibidos no SharePoint e no Explorador de arquivos.

Gerenciar comunicações de canais de bate-papo usando o Microsoft Teams

O Gerenciador de canal de bate-papo exibe o Microsoft Teams com vários canais criados na aplicação Microsoft Teams com base em uma configuração de modelo.

Esses canais configurados são refletidos no componente de gestão de bate-papo junto com os usuários e grupos de usuários atribuídos a eles. O Gerenciador de canal de bate-papo permite que você execute o seguinte:

• Gerenciar canais de bate-papo
• Renomear equipe
• Gerenciar membros da equipe

A equipe e os canais são criados com base na configuração do canal de bate-papo no Microsoft Teams.

Gerenciar canais de bate-papo

O Gerenciador de canal de bate-papo permite criar, editar ou excluir canais de bate-papo. Para gerenciar um canal de bate-papo no Microsoft Teams, execute as seguintes etapas:

1. Selecione a guia Colaboração.
2. Navegar até Gerenciador de canal de bate-papo > Criar novo canal.
3. Adicione um novo Nome do canal, Descriçãoe selecione os Membros do canal.
4. Selecione Criar.
   Nota:

   Um novo registro de canal é criado na seção Canais do Microsoft Teams da aplicação Microsoft Teams e o mesmo registro será refletido no MSIM.
5. Para editar um canal de bate-papo, selecione um canal de bate-papo na lista do gerenciador de canal de bate-papo.
6. Você pode modificar o Nome do canal, a lista de membros e a lista de membros do grupo com base em seus requisitos.
7. Selecione Salvar.
8. Para excluir um canal de bate-papo, selecione um canal de bate-papo na lista do gerenciador de canal de bate-papo.
9. Selecione Excluir canal.

Renomear equipe

Para renomear uma equipe no Microsoft Teams, execute as seguintes etapas:

1. Selecione a guia Colaboração.
2. Navegar até Gerenciador de canal de bate-papo > Renomear equipe.
3. No campo Nome da equipe, renomeie a equipe de acordo com seus requisitos.
4. Selecione Salvar.
   Nota:

   Renomear o nome da equipe também renomeará o nome da equipe no Microsoft Teams.

Gerenciar membros da equipe

O Gerenciador de canal de bate-papo permite adicionar ou remover membros da equipe no Microsoft Teams. Você também pode adicionar membros por meio de grupos. Para gerenciar membros da equipe no Microsoft Teams, execute as seguintes etapas:

1. Selecione a guia Colaboração.
2. Navegar até Gerenciador de canal de bate-papo > Gerenciar membros da equipe.
3. No campo Membros, adicione ou remova membros da equipe de acordo com seus requisitos.
4. No campo Adicionar membros por meio de grupos, selecione os grupos que você deseja adicionar ao Microsoft Teams.
   Nota:

   Se os membros do grupo já estiverem na equipe, esses membros não serão adicionados.
5. Selecione Salvar.

   O Gerenciador de canal de bate-papo exibe os detalhes do total de membros da equipe e o número de novos membros que serão adicionados.

Gerenciar comunicações de canais de bate-papo usando o Slack

O Gerenciador de canal de bate-papo exibe o Slack com vários canais criados na aplicação Slack com base em uma configuração de modelo.

Esses canais configurados são refletidos no componente de gestão de bate-papo junto com os usuários e grupos de usuários atribuídos a eles. O Gerenciador de canal de bate-papo permite que você gerencie canais de bate-papo. A equipe e os canais são criados com base na configuração do canal de bate-papo no Slack.

Gerenciar canais de bate-papo

O Gerenciador de canal de bate-papo permite criar, editar ou excluir canais de bate-papo no Slack. Para gerenciar um canal de bate-papo, execute as seguintes etapas:

1. Selecione a guia Colaboração.
2. Navegar até Gerenciador de canal de bate-papo > Criar novo canal.
3. Adicione um novo Nome do canal, Descriçãoe selecione os Membros do canal.
4. Selecione Criar.
   Nota:

   Um novo registro de canal é criado na seção Canais do Slack da aplicação Slack e o mesmo registro será refletido no MSIM.
5. Para editar um canal de bate-papo, selecione um canal de bate-papo na lista do gerenciador de canal de bate-papo.
6. Você pode modificar o Nome do canal, a lista de membros e a lista de membros do grupo com base em seus requisitos.
7. Selecione Salvar.
8. Para excluir um canal de bate-papo, selecione um canal de bate-papo na lista do gerenciador de canal de bate-papo.
9. Selecione Excluir canal.

Gerenciar conversas do fluxo de atividades

Exibe todas as atividades, logs e status que foram realizados em Microsoft SharePoint, explorador de arquivos e Microsoft Teams.

Se você quiser exibir qualquer atividade específica ou pesquisar os detalhes da atividade de colaboração que interagiram entre vários arquivos e pastas e também no Microsoft Teams, use a capacidade de filtro que é exibida no canto superior direito da seção Fluxo de atividades e localize o desejado detalhes da atividade.

Pastas e conversas de bate-papo compartilhadas com a Gestão de incidentes de segurança graves são refletidas como trilhas com a estrutura:

nome da aplicação do conector<incident number – category ><folder name> ).

Rotular as atividades:

1. Clique no ícone Rótulo.
2. Marque a caixa de seleção do respectivo rótulo de atividade de incidente, conforme mostrado na captura de tela abaixo.

   

3. As atividades rotuladas são codificadas por cores e representadas como gráfico de tendências de andamento na seção Colaboração externa do espaço.