Configurer SIR Workspace

Cette section décrit les configurations nécessaires pour travailler avec le Espace de travail de la Réponse aux incidents de sécuritéfichier .

• Configurer la vue des enregistrements SIR
  Cette section décrit la façon dont les listes connexes sont regroupées et présentées dans l’onglet Enregistrements connexes SIR pour faciliter la navigation.
• Configurer l’examen de l’heure de conception du SI
  Utilisez cette section pour configurer la page d’enquête sur l’heure de conception de l’incident de sécurité afin d’ajouter plusieurs points d’entrée et ses enregistrements associés dans le Espace de travail de la Réponse aux incidents de sécurité.
• SIR Workspace Enregistrements connexes
  Cette section se compose des éléments des listes connexes qui sont regroupés en sections telles que les observables associés et les éléments de configuration.
• Définir les nouvelles règles du calculateur de score de risque
  Utilisez le nouveau calculateur de score de risque pour définir et calculer le score de risque des incidents de sécurité en fonction des critères définis par l’utilisateur, qui fournissent un score d’intelligence transparent des incidents de sécurité. Le score de risque est calculé automatiquement pour les enregistrements d’incidents de sécurité.
• Configurer les modèles de transfert d’équipe
  L’administrateur peut définir et configurer différents modèles de transfert d’équipe pour que le propriétaire d’équipe crée des enregistrements de transfert d’équipe et les transmette à l’équipe d’équipe suivante.