Como usar o Espaço SIR

Analistas e gerentes de segurança usam Espaço SIR para executar operações diárias com uma experiência do usuário aprimorada, fazer a investigação completa de incidentes e obter uma visão geral.

• Como trabalhar com registros de incidentes de segurança
  O registro de incidente de segurança consiste no seguinte.
• Playbook de incidente de segurança
  Invoque o fluxo do playbook de incidente de segurança automaticamente ou manualmente.
• Pré-requisitos para os Playbooks
  Você precisa das seguintes funções e plug-ins para criar os Playbooks.
• Como recriar playbooks existentes no Workflow Studio
  Você não pode converter fluxos existentes diretamente em playbooks em Workflow Studio. Cada etapa do Flow Designer que cria uma tarefa de resposta para orientar o analista deve ser dividida em ações ou subfluxos separados.
• Definições de Atividades
  O Now Platform fornece algumas definições de atividade no sistema de base. Além disso, para os playbooks do sistema base do Espaço SIR, há algumas definições de atividade definidas no sistema base na aplicação Gestão de casos de segurança empresarial PAD Commons.
• Playbooks de amostra para o espaço SIR
  Você pode criar ou configurar playbooks para o Espaço SIR de forma rápida e fácil sem escrever códigos complicados. Você pode usar esses playbooks para resolver ameaças à segurança passo a passo. Você pode invocar o fluxo do playbook de incidente de segurança automaticamente ou manualmente.
• Trabalhando com Registros MSI
  Usando o espaço do Security Incident Response, você pode propor, promover ou vincular incidentes de segurança como incidentes de segurança graves quando os incidentes são identificados como ameaças críticas à organização.
• Como trabalhar com ações de IU de formulário
  A seguir estão as ações de IU que são exibidas no formulário de incidente de segurança.
• Fluxo de trabalho de fechamento do incidente de segurança
  Feche o incidente de segurança atualizando o estado do incidente.