SIR Workspace 인터페이스 개요

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • SIR Workspace 개요 페이지는 보안 분석가 및 해당 팀의 보안 인시던트 및 응답 작업 상세 정보로 구성됩니다.

    우선 순위, 범주, 상태 및 SLA별로 그룹화된 각 필터 아래에는 보안 분석가 큐와 보안 분석가 팀의 큐에 있는 다양한 위젯이 있습니다.

    위젯에 필터를 적용하면 개요 페이지의 아래쪽 절반이 카드 또는 목록 항목으로 표시되는 해당 보안 인시던트 또는 응답 작업으로 채워집니다. 분석가는 원하는 대로 카드 뷰 또는 목록 뷰 간에 전환할 수 있습니다.

    예를 들어 우선순위 위젯에서 모든 중요 인시던트 또는 응답 작업을 선택하려면 위젯의 중요 세그먼트(아래 스크린샷 예)를 클릭하면 중요한 인시던트 또는 응답 작업이 목록 또는 카드 뷰에 표시됩니다.
    그림 1. 개요 섹션
    중요 인시던트

    타원 아이콘을 클릭하고 할당 (카드 뷰의 옵션)을 선택하거나 할당 버튼( 목록 뷰의 옵션)을 직접 선택하여 이 뷰에서 직접 보안 인시던트 또는 응답 작업을 할당하거나 재할당할 수 있습니다.

    그림 2. 카드 뷰 및 재할당 예시
    카드 뷰 및 재할당
    그림 3. 인시던트 할당
    작업 공간 목록 뷰
    다음은 목록 뷰의 예입니다. 사용자는 목록 뷰에서도 인시던트를 할당할 수 있습니다.
    그림 4. 인시던트 할당
    인시던트 할당
    필요한 경우 할당 그룹 및 할당 대상과 같은 담당자 상세 정보를 추가 또는 수정하고 작업 메모를 추가합니다.
    주:
    할당 그룹에 하나 이상의 보안 인시던트 또는 응답 작업을 할당할 수 있습니다. 선택한 번호가 할당 버튼에 표시됩니다.

    사용자는 이 뷰에서 보안 인시던트를 삭제할 수 있습니다. 삭제 버튼을 클릭하여 보안 인시던트를 삭제하면 기록이 목록 뷰에서 삭제됩니다.

    사용자는 목록 콘텐츠도 내보낼 수 있습니다. 내보내기 버튼을 클릭하여 원하는 형식으로 목록을 내보냅니다.