Rastreie a atividade de colaboração por meio de MSIM espaço

Rastreie atividades de bate-papo e arquivo relacionadas à resolução de incidentes de segurança graves por meio do Espaço do MSIM.

As atividades são coordenadas usando Microsoft Teams bate-papo e. Microsoft SharePoint arquivos e pastas e, em seguida, postados de volta para Incidente grave de segurança por meio de integrações.

Uma vez Microsoft Teams E o Microsoft SharePoint estão integrados ao Gestão de incidentes graves de segurança, você pode usar MSIM Espaço para rastrear a colaboração entre usuários de resposta a incidentes e outros grupos que estão contribuindo para a resolução de um incidente de segurança grave. Todas as atualizações nas pastas de colaboração e arquivos em Microsoft SharePoint são sincronizados com MSIM Espaço File Explorer E também refletidos nos componentes do fluxo de atividades.

Quando um incidente de segurança é promovido como incidente de segurança grave:

1. Uma estrutura de pastas será criada em Microsoft SharePoint com base na configuração do modelo de pasta. A mesma estrutura de pastas será refletida em File Explorer componente do espaço.
2. Uma equipe com vários canais é criada em Microsoft Teams E o mesmo será refletido no componente Gestão de bate-papo do espaço.

Função necessária: sn_msi.workspace_manager.

Conceitos relacionados

• Propor, promover e vincular registros de incidentes
• Exibir Incidente grave de segurança métricas de impacto
• Exibir Incidente grave de segurança gráficos de tendências
• Atualização Incidente grave de segurança detalhes
• Gerenciar tarefas em um Incidente grave de segurança

Tarefas relacionadas

• Usando a exibição de lista MSI no espaço do MSIM
• Vincular registros adicionais a. Incidente grave de segurança
• Desvincular registros de Incidente grave de segurança
• Criar e distribuir MSIM Relatórios de status

Interaja com arquivos e pastas

O Explorador de arquivos exibe o sistema de arquivos para que você possa exibir e interagir com arquivos e pastas relacionados à resolução do incidente.

Exibe o arquivo e as pastas que são capturados no Microsoft SharePoint para um incidente de segurança específico. Essas pastas serão criadas automaticamente no Microsoft SharePoint para esse incidente de segurança grave. Você pode usar essas pastas criadas padrão para carregar arquivos de suporte, se necessário. Você pode renomear, mover ou excluir esses arquivos e pastas conforme necessário.

Sempre que você carregar um arquivo em qualquer uma das pastas, a atividade correspondente a essas pastas será associada automaticamente às pastas do Explorador de arquivos na guia Colaboração e a atividade será registrada e exibida na seção Atividade do Espaço de gestão de incidentes de segurança graves.

Nota:

Em Colaboração , o registro do incidente é anexado ao arquivo primário no sharepoint com um número de incidente exclusivo e uma categoria de incidente.

1. Exibição do repositório : Lista os arquivos e pastas listados no Microsoft SharePoint para esse incidente de segurança específico. Para cada arquivo ou pasta, a exibição do repositório exibe o Nome, Modificado por, Modificado pela última modificação e o Tamanho serão exibidos.

   Tabela 1. Exibição do repositório

   Campo	Descrição
   Abrir no SharePoint	Selecione esta opção disponível ao lado do incidente de segurança grave. Clique no link para selecionar e exibir a estrutura de pastas no Microsoft SharePoint.
   Nova pasta	Selecione esta opção para criar uma nova pasta conforme necessário. Depois de criar uma nova pasta, a mesma nova pasta é criada e associada no Microsoft SharePoint, por padrão.

2. Recentes : Exibe todos os logs de atividades recentes. Esses logs incluem suas atividades do SharePoint e do Explorador de arquivos. Geralmente, as atividades recentes são seus arquivos de suporte que incluem a pasta primária.

   A seguir está o procedimento para Localizar arquivo de log:

   1. Selecione o respectivo arquivo para exibir os detalhes.
   2. Clique em Localizar arquivo .
      Nota:

      A navegação e os detalhes do arquivo primário e das pastas primárias são exibidos em Recentes seção de exibição de lista. Você pode abrir o mesmo arquivo no SharePoint. Sempre que você carregar os arquivos de log relacionados ou qualquer atividade, todos esses arquivos e atividades serão exibidos no SharePoint e no Gerenciador de arquivos.

Gerencie as comunicações dos Canais de bate-papo usando o Microsoft Teams

O Gerenciador de canais de bate-papo exibe o Microsoft Teams com vários canais criados no aplicativo Microsoft Teams com base em uma configuração de modelo.

Esses canais configurados são refletidos no componente Gestão de bate-papo junto com os usuários e grupos de usuários atribuídos a eles. O Gerenciador de canais de bate-papo permite que você execute o seguinte:

• Gerenciar canais de bate-papo
• Renomear equipe
• Gerenciar membros da equipe

A equipe e os canais são criados com base na configuração do Canal de bate-papo no Microsoft Teams.

Gerenciar canais de bate-papo

O Gerenciador de canais de bate-papo permite criar, editar ou excluir canais de bate-papo. Para gerenciar um canal de bate-papo no Microsoft Teams, execute as seguintes etapas:

1. Selecione Colaboração guia.
2. Navegar até Channel Manager de bate-papo > Criar novo canal.
3. Adicionar um novo Nome do canal , Descrição e selecione Membros para o canal.
4. Selecione Criar.
   Nota:

   Um novo registro de canal é criado na seção Canais do Microsoft Teams da aplicação Microsoft Teams e o mesmo registro será refletido no MSIM.
5. Para editar um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
6. Você pode modificar o nome do canal, a lista de membros, a lista de membros do grupo com base em seus requisitos.
7. Selecione Save (Salvar).
8. Para excluir um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
9. Selecione Excluir canal .

Renomear equipe

Para renomear uma equipe no Microsoft Teams, execute as seguintes etapas:

1. Selecione Colaboração guia.
2. Navegar até Channel Manager de bate-papo > Renomear equipe.
3. No campo Nome da equipe, renomeie a equipe de acordo com seus requisitos.
4. Selecione Save (Salvar).
   Nota:

   Renomear o nome da equipe também renomeará o nome da equipe no Microsoft Teams.

Gerenciar membros da equipe

O Gerenciador de canais de bate-papo permite que você adicione ou remova membros da equipe no Microsoft Teams. Você também pode adicionar membros por meio de grupos. Para gerenciar membros da equipe no Microsoft Teams, execute as seguintes etapas:

1. Selecione Colaboração guia.
2. Navegar até Channel Manager de bate-papo > Gerenciar membros da equipe.
3. No campo Membros, adicione ou remova membros da equipe de acordo com seus requisitos.
4. No campo Adicionar membros por meio de grupos, selecione os grupos que você deseja adicionar no Microsoft Teams.
   Nota:

   Se os membros do grupo já estiverem na equipe, esses membros não serão adicionados.
5. Selecione Save (Salvar).

   O Gerenciador de canais de bate-papo exibe os detalhes do total de membros da equipe e o número de novos membros que serão adicionados.

Gerencie as comunicações dos canais de bate-papo usando o Slack

O Gerenciador de canais de bate-papo exibe o Slack com vários canais criados no aplicativo Slack com base em uma configuração de modelo.

Esses canais configurados são refletidos no componente Gestão de bate-papo junto com os usuários e grupos de usuários atribuídos a eles. O Gerenciador de canais de bate-papo permite que você faça isso Gerenciar canais de bate-papo . A equipe e os canais são criados com base na configuração do canal de bate-papo no Slack.

Gerenciar canais de bate-papo

O Gerenciador de canais de bate-papo permite criar, editar ou excluir canais de bate-papo no Slack. Para gerenciar um canal de bate-papo, execute as seguintes etapas:

1. Selecione Colaboração guia.
2. Navegar até Channel Manager de bate-papo > Criar novo canal.
3. Adicionar um novo Nome do canal , Descrição e selecione Membros para o canal.
4. Selecione Criar.
   Nota:

   Um novo registro de canal é criado na seção Canais do Slack do aplicativo Slack e o mesmo registro será refletido no MSIM.
5. Para editar um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
6. Você pode modificar o nome do canal, a lista de membros, a lista de membros do grupo com base em seus requisitos.
7. Selecione Save (Salvar).
8. Para excluir um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
9. Selecione Excluir canal .

Gerencie conversas do fluxo de atividades

Exibe todas as atividades, logs e status que foram realizados em Microsoft SharePoint, explorador de arquivos e Microsoft Teams.

Se você quiser exibir qualquer atividade específica ou pesquisar os detalhes da atividade de colaboração que foram interagidos entre vários arquivos e pastas e também no Microsoft Teams, poderá usar o recurso de filtro que é exibido no canto superior direito da seção Fluxo de atividades e localizar os detalhes da atividade desejada.

As pastas e conversas de bate-papo compartilhadas com a Gestão de incidentes de segurança graves são refletidas como trilhas com a estrutura:

nome da aplicação do conector (número do incidente - categoria > <folder name>).

Rotule as atividades :

1. Clique em Rótulo ícone.
2. Marque a respectiva caixa de seleção do rótulo de atividade de incidente, conforme mostrado na captura de tela abaixo.

   

3. As atividades rotuladas são codificadas por cores e representadas como gráfico de tendência de andamento no Colaboração externa do espaço.