SIR ワークスペースの構成

このセクションでは、セキュリティインシデントレスポンスワークスペース を操作するために必要な設定について説明します。

• SIR レコードのビューの設定
  このセクションでは、簡単に操作できるように、関連リストが SIR の [関連レコード] タブでどのようにグループ化されて表示されるかについて説明します。
• SI 設計時調査の設定
  このセクションを使用して、セキュリティインシデント設計時の調査ページを設定し、セキュリティインシデントレスポンスワークスペース 内に複数のエントリーポイントとその関連レコードを追加します。
• SIR ワークスペース関連レコード
  このセクションは、関連する観察事項や構成アイテムなどのセクションにグループ化された関連リストアイテムで構成されています。
• 新しいリスクスコア算出ルールの定義
  新しいリスクスコア算出を使用して、ユーザー定義の基準に基づいてセキュリティインシデントのリスクスコアを定義および計算します。これにより、セキュリティインシデントの透過的なインテリジェンススコアリングが提供されます。セキュリティインシデントレコードのリスクスコアが自動的に計算されます。
• シフト引き継ぎの構成
  シフト引き継ぎ設定を構成して、次のシフトアナリストに完全なシフト情報を提供します。
• セキュリティインシデントレスポンス conference call 統合
  セキュリティインシデントレスポンス カンファレンスコール統合を使用すると、アナリスト、マネージャー、および影響を受けるユーザーのカンファレンスコールとチャットを管理および開始できます。
• でのレポートテンプレートの構成 セキュリティインシデントレスポンス
  レポートテンプレートを作成して、インシデントサマリーまたはエグゼクティブサマリーを生成し、分析と共有することができます。
• でのオンコールスケジューリング セキュリティインシデントレスポンス
  セキュリティインシデントレスポンス のオンコールスケジューリングを使用して、アナリストのシフトを表示および管理します。