Configure o Espaço do analista de segurança

Configure a interface do usuário do registro de incidente no Espaço do analista de segurança para especificar os campos que você deseja exibir.

Antes de Iniciar

Função necessária: sn_si.analyst

Por Que e Quando Desempenhar Esta Tarefa

Especifique os campos a serem exibidos no registro de incidente e a ordem em que os campos devem aparecer no formulário Incidente de segurança e no formulário Tarefa de resposta. Você também pode definir um limite no número de campos que deseja exibir.

Nota:

Você pode criar regras para determinar qual exibição deve ser usada para um formulário específico. Várias exibições estão incluídas com o sistema de base, incluindo as exibições Padrão e Nova IU DO SIR. Várias regras de exibição também são enviadas com o sistema de base, incluindo a regra Tarefa de resposta Todos os outros. Esta regra impõe a exibição padrão no formulário Tarefa de resposta quando a condição especificada na regra de exibição é atendida. . Espaço do analista de segurança Usa a nova exibição de IU do SIR. Se os campos de formulário forem exibidos no Espaço do analista de segurança não corresponda aos campos de formulário no ambiente clássico, uma regra de exibição provavelmente é imposta. Para usar o. Nova IU DO SIR exibição para o formulário, você deve desabilitar a regra de exibição. Consulte Controla quando o sistema exibe uma exibição para obter detalhes.

Procedimento

1. Navegue até qualquer lista de incidentes de segurança (por exemplo, Tudo > Incidente de segurança > incidentes > Mostrar todos os incidentes).
2. Para abrir o registro de incidente de segurança, clique em um link de incidente de segurança.
3. Para navegar até a página do formulário Configuração de incidente de segurança, clique em ícone de menu e selecione Configurar > Layout do formulário.
4. Em Nome da exibição , selecione Nova IU DO SIR .
5. Em Seção selecione a seção apropriada.
   Isso pode ser Incidente de segurança ou Tarefa de resposta do incidente de segurança .
6. Selecione os campos e a ordem em que você deseja que eles apareçam na faixa Incidente na nova IU.
7. Clique em Salvar.
   Nota:

   • Determinados campos estão ocultos por padrão nas faixas Incidente e Tarefa de resposta. Altere os campos que estão ocultos ou exibidos modificando o. sn_app_secops_ui.form.excluded_fields.incident e. sn_app_secops_ui.form.excluded_fields.response_task propriedades conforme descrito em Propriedades do Espaço do analista de segurança.
   • Especifique o número de campos que podem ser exibidos nas faixas Incidente e Tarefa de resposta e na primeira linha da faixa Incidente definindo estas propriedades:
     • sn_app_secops_ui.task_summary.single_summary.limit.incident
     • sn_app_secops_ui.task_summary.single_summary.limit.response_task
     • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
8. Para configurar os estilos dos círculos pontilhados que aparecem ao lado de um valor de campo no registro de incidente, por exemplo, navegue até IU do Sistema > Estilos de Campo e modificam ou criam um novo registro de estilo para a tabela específica e o nome do campo.
   A propriedade background-color no campo Estilo do registro de estilo determina a cor do círculo pontilhado.
9. Para exibir a faixa de incidente atualizada, clique em Incidentes de segurança > Incidentes (Nova IU) Para navegar até o registro de incidente no Espaço do analista de segurança E atualize a página para exibir a faixa do incidente atualizada.
10. Para configurar a faixa Tarefa de resposta no registro de incidente, navegue até Incidentes de segurança > Tarefas de resposta > Mostrar todas as tarefas e repita as etapas.
11. Se você estiver criando uma nova tabela de tarefas que se estende da tabela Tarefa de resposta de incidente de segurança de base, você também deverá adicionar a nova exibição de IU DO SIR à tabela.
    1. Em Nome da exibição , selecione Novo .
       
    2. Insira Nova IU DO SIR (Diferencia maiúsculas de minúsculas) na janela Criar nova exibição e clique em OK .

Resultado

O incidente de segurança e os banners de tarefa de resposta são atualizados em Espaço do analista de segurança( Gerencie ameaças à segurança usando Espaço do analista de segurança).