SIR Workspace Vue d’ensemble de l’interface

La SIR Workspace page Vue d’ensemble contient les détails des incidents de sécurité et des tâches de réponse qui se trouvent sous les analystes de sécurité et leur équipe.

Sous chaque filtre, différents widgets sont regroupés par priorité, catégorie, état et SLA, qui se trouvent dans les files d’attente des analystes de sécurité et dans la file d’attente de l’équipe d’analystes de sécurité.

Lorsque des filtres sont appliqués aux widgets, la moitié inférieure de la page de vue d’ensemble est renseignée avec les incidents de sécurité ou les tâches de réponse correspondants, présentés sous forme de cartes ou d’éléments de liste. L’analyste peut basculer entre la vue de carte ou la vue de liste comme il le souhaite.

Par exemple, dans le widget Priorité , si vous souhaitez sélectionner tous les incidents critiques ou les tâches de réponse, cliquez sur le segment Critique (exemple de capture d’écran ci-dessous) du widget et les incidents ou tâches de réponse critiques s’affichent dans la vue de liste ou de carte.

Figure 1. Section Vue d'ensemble

Vous pouvez affecter ou réaffecter les incidents de sécurité ou les tâches de réponse directement à partir de cette vue en cliquant sur l’icône en forme de ellipse et en sélectionnant le bouton Affecter (option dans la vue de carte) ou directement le bouton Affecter (option dans la vue de liste) en conséquence pour affecter un incident.

Figure 2. Exemple d’affichage de carte et de réaffectation

Figure 3. Affecter l’incident

Voici un exemple de vue de liste. L’utilisateur peut également affecter des incidents à partir de la vue de liste.

Figure 4. Affecter l’incident

Ajoutez ou modifiez les détails du délégataire, tels que le groupe d’affectation et Affecté à, puis ajoutez des notes de travail, si nécessaire.

Remarque :

Vous pouvez affecter un ou plusieurs incidents de sécurité ou tâches de réponse aux groupes d’affectation. Le numéro sélectionné s’affiche sur le bouton Attribuer .

L’utilisateur peut supprimer des incidents de sécurité à partir de cette vue. Cliquez sur le bouton Supprimer pour supprimer l’incident de sécurité, l’enregistrement sera supprimé de la vue de liste.

L’utilisateur peut également exporter le contenu de la liste. Cliquez sur le bouton Exporter pour exporter la liste au format souhaité.

Concepts associés

• Fonctionnalités de l’espace de travail SIR
• Section À venir
• Section Liens rapides
• Section des enregistrements de transfert d’équipe
• Vue de liste dans SIR Workspace

Référence associée

• SIR Workspace Modules d’extension et rôles