Configurer le ruban d’événement de sécurité

Configurez le ruban d’événement de sécurité sur la page d’accueil du Centre de sécurité de l’instance pour inclure uniquement les événements pertinents pour le suivi de la sécurité d’instance dans vos opérations. Vous pouvez également modifier l’ordre dans lequel les tuiles d’événement de sécurité apparaissent sur le ruban.

Avant de commencer

Rôle requis : security_dashboard_user ou admin

Pourquoi et quand exécuter cette tâche

Le ruban d’événement de sécurité est initialement renseigné avec un ensemble complet d’événements de sécurité standard. Vous pouvez la personnaliser en supprimant les événements qui ne sont pas pertinents pour votre organisation.

• Par exemple, si vous pensez que les problèmes de sécurité sont dus aux actions du personnel interne, incluez les indicateurs d’événements Connexions d’administrateur, Utilisateurs administrateurs ajoutés et Élévations de sécurité.
• Ces indicateurs surveillent le nombre de fois où des utilisateurs ayant des rôles d’administrateur ont tenté de se connecter et, si des utilisateurs administrateurs ont été ajoutés, quelles tentatives ont été faites pour élever les rôles de sécurité.

Remarque :

Pour en savoir plus sur les types d’événements de sécurité qui apparaissent dans le ruban d’événement, reportez-vous à la section Surveiller les événements de sécurité.

Procédure

1. Accédez à la Tous > Sécurité de système > Centre de sécurité de l'instance.
2. Dans le ruban de l’événement, cliquez sur Modifier ( ).
   Dans le formulaire Modifier les événements, la colonne Sélectionné contient les événements déjà répertoriés.
3. Pour ajouter des événements de sécurité au ruban d’événement, déplacez-les de la colonne Disponible vers la colonne Sélectionné .
   Pour modifier l’ordre d’apparition des événements sur le ruban, sélectionnez un événement, puis cliquez sur la flèche vers le haut ou vers le bas pour le déplacer vers sa position correcte.

   • Placez les événements dans le même ordre séquentiel qu’ils doivent apparaître sur le ruban d’événement du Centre de sécurité de l’instance.
   • Les événements que vous placez en haut de la colonne Disponible apparaissent séquentiellement, en commençant sur le côté gauche du ruban d’événement Centre de sécurité de l’instance. Les événements placés vers le bas de la colonne apparaissent à droite sur le ruban de l’événement.
4. Pour supprimer les événements de sécurité du ruban d’événement :
   • Dans la colonne Sélectionné , sélectionnez les événements de sécurité que vous souhaitez supprimer du ruban de l’événement.
   • Déplacez-les de la colonne Sélectionné vers la colonne Disponible .
5. Cliquez sur Enregistrer.

Concepts associés

• Centre de sécurité de l'instance