보안 인시던트 응답에서 사이드바 채팅 시작

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • 사이드바를 사용하여 보안 분석가는 작업 공간 작업 기반 또는 상호작용 기반 기록을 기반으로 다른 사람들과 실시간으로 공동 작업할 수 있습니다. 이러한 사이드바 토론은 정보와 지식의 교환을 용이하게 하여 고품질의 결과로 문제를 더 빠르게 해결할 수 있도록 지원합니다.

    시작하기 전에

    필요한 역할: sn_si.read

    옴니 경험 표준 기능 세트 플러그인을 활성화했는지 확인합니다. 자세한 내용은 Installing Sidebar 문서를 참조하십시오.

    프로시저

    1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 Workspace.
    2. 목록 뷰 목록 뷰 아이콘 아이콘을 선택합니다.
    3. 사이드바 토론을 시작하려는 보안 인시던트를 엽니다.
    4. 토론을 선택합니다.
      사이드바 토론 시작 대화 상자가 나타납니다.
      주:
      사이드바와 Microsoft Teams의 통합을 통해 사이드바 사용자와 Microsoft Teams 사용자가 각자의 플랫폼에서 서로 통신할 수 있습니다. 자세한 내용은 Sidebar and Microsoft Teams 문서를 참조하십시오.
    5. 사이드바 토론 시작 대화 상자에서 필드에 내용을 입력합니다.
      필드설명
      기록 번호 사이드바 토론과 관련된 작업 또는 인시던트 번호입니다.
      제목 사이드바 토론의 제목을 제공합니다.
      참가자 추가 사이드바 토론에 참가자를 추가하는 옵션입니다. Microsoft Teams와 사이드바 채팅을 통합한 경우 Microsoft Teams에서 참가자를 추가할 수도 있습니다.
      주:
      • 새 토론을 생성하려면 참가자를 한 명 이상 추가해야 합니다.
      • 사이드바와 Microsoft Teams가 통합된 경우 Microsoft Teams 아이콘으로 Microsoft Teams 사용자와 Microsoft Teams 사용자를 구분할 수 있습니다.
      • 기본적으로 SIR 기록에 대한 읽기 권한이 있는 모든 사용자는 사이드바 채팅에도 액세스할 수 있지만 구성원 쿼리를 사용하여 제어할 수 있습니다. 자세한 내용은 Configuring Sidebar member query 문서를 참조하십시오.
      간단한 메시지 포함 사이드바 토론에서 논의할 문제에 대한 간략한 요약을 제공합니다.
      그림 1. 보안 인시던트 응답에서 사이드바 채팅 시작
      보안 인시던트 응답에서 사이드바 채팅 시작
    6. 토론 시작을 선택합니다.
    7. 빠른 작업과 같은 추가 구성을 수행할 수 있습니다.
      빠른 작업 페이지에서 그룹에 적용 필드를 사용하여 작업 사용을 제한할 수 있습니다. 자세한 내용은 Creating a quick action 문서를 참조하십시오.