Configurer le ruban des événements de sécurité

Configurez le ruban des événements de sécurité sur la page d’accueil du centre de sécurité de l’instance pour inclure uniquement les événements pertinents pour le suivi de la sécurité de l’instance dans vos opérations. Vous pouvez également modifier l’ordre dans lequel les vignettes d’événement de sécurité s’affichent sur le ruban.

Avant de commencer

Rôle requis : security_dashboard_user ou admin

Pourquoi et quand exécuter cette tâche

Le ruban des événements de sécurité est initialement renseigné avec un ensemble complet d’événements de sécurité standard. Vous pouvez le personnaliser en supprimant les événements qui ne sont pas pertinents pour votre organisation.

• Par exemple, si vous soupçonnez que les problèmes de sécurité sont dus aux actions du personnel interne, incluez les indicateurs d’événements Connexions administrateur, Utilisateurs administrateurs ajoutés et Élévations de sécurité.
• Ces indicateurs surveillent le nombre de fois où des utilisateurs disposant de rôles d’administrateur ont tenté de se connecter et, si des utilisateurs administrateurs ont été ajoutés, les tentatives d’élévation des rôles de sécurité.

Remarque :

Pour en savoir plus sur les types d’événements de sécurité qui apparaissent dans le ruban d’événements, reportez-vous à la section Surveiller les événements de sécurité.

Procédure

1. Accédez à la Tout > Sécurité de système > Centre de sécurité de l'instance.
2. Dans le ruban de l’événement, cliquez sur Modifier ( ).
   Dans le formulaire Modifier les événements, la colonne Sélectionné contient les événements qui sont déjà répertoriés.
3. Pour ajouter des événements de sécurité au ruban d’événement, déplacez-les de la colonne Disponible vers la colonne Sélectionné .
   Pour modifier l’ordre dans lequel les événements s’affichent sur le ruban, sélectionnez-le, puis cliquez sur sa flèche vers le haut ou vers le bas pour le déplacer à sa position correcte.

   • Placez les événements dans le même ordre séquentiel qu’ils doivent apparaître sur le ruban d’événements du Centre de sécurité de l’instance.
   • Les événements que vous placez en haut de la colonne Disponible s’affichent de manière séquentielle, en commençant par le côté gauche du ruban d’événements Centre de sécurité de l’instance. Les événements placés vers le bas de la colonne s’affichent à droite sur le ruban d’événement.
4. Pour supprimer des événements de sécurité du ruban d’événements :
   • Dans la colonne Sélectionné , sélectionnez les événements de sécurité que vous souhaitez supprimer du ruban d’événements.
   • Déplacez-les de la colonne Sélectionné vers la colonne Disponible .
5. Cliquez sur Enregistrer.

Concepts associés

• Centre de sécurité de l'instance