중요 보안 인시던트 관리 역할

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 사용자가 MSIM 애플리케이션 내에서 필요한 모든 작업을 수행할 수 있도록 역할을 할당합니다.

    표 1. 중요 인시던트 관리에 대한 역할
    역할 유형 역할 설명
    MSI 관리자 sn_msi.workspace_admin (FE), Microsoft Teams 및 채팅 채널 구성, 작업 공간 설정, MSI 관리: 구성 및 알림 설정과 같은 File Explorer 종속 애플리케이션을 설치, 구성 중요 인시던트 관리 및 설정할 수 있습니까?

    설정 방법:

    • FE(파일 탐색기) 구성 요소:
      • 파일 리포지토리를 구성합니다.
      • Major Security Incident Management 작업 공간에 있는 공동 작업 탭의 파일 탐색기 구성요소에서 제공되는 파일 및 폴더 작업을 구성합니다.
      • 루트 폴더와 하위 폴더를 만들고 하위 폴더에 대한 액세스를 제공합니다.
    • 채팅 채널 관리
      • 연결을 확인하여 Microsoft Teams 활성화하고 구성합니다Microsoft Teams.
      • 채팅 팀과 채팅 채널을 생성하고, 사용자를 추가하고, 다양한 사용자 그룹에 사용자를 할당합니다.
    • MSI 관리:
      • 구성: 보안 분석가의 작업, 인시던트가 제안 및 승격될 때 전송되는 알림을 구성하고 보안 인시던트에 대한 태그를 표시합니다.
      • 알림: 보안 인시던트가 중요 보안 인시던트로 제안되거나 승격될 때 이메일 알림 프로세스 및 사용자 알림을 자동화합니다.
    MSI 매니저 sn_msi.workspace_manager
    • Major Security Incident Management 구성 설정 페이지에 대한 액세스 권한을 확인합니다. 구성 설정을 수정할 수 없습니다.
    • 작업 공간의 상세 정보, 공동 작업작업 관리자 탭에서 인시던트 기록 데이터를 보고 편집합니다 중요 인시던트 관리 .
    • 보안 인시던트를 중요 보안 인시던트로 승격합니다.
    • 작업 공간의 공동 작업중요 인시던트 관리 에 있는 파일 탐색기 구성 요소에서 사용할 수 있는 파일 및 폴더 작업을 구성합니다.
    • 작업 공간에서 추가 기록을 중요 보안 인시던트에 연결 및 연결 해제
    MSI 응답자 sn_msi.workspace_responder
    • 에 대한 액세스 권한 보기 및 편집(전용) 세부사항작업 탭입니다 중요 인시던트 관리 .
    • 작업 공간에서 추가 기록을 중요 보안 인시던트에 연결 및 연결 해제