Rastreie a atividade de colaboração por MSIMespaço

Rastreie atividades de bate-papo e arquivo relacionadas à resolução de incidentes de segurança graves por meio do Espaço do MSIM.

As atividades são coordenadas usando Microsoft Teamsbate-papo e. Microsoft SharePointarquivos e pastas e, em seguida, postados de volta para Incidente grave de segurançapor meio de integrações.

Uma vez Microsoft TeamsE o Microsoft SharePoint estão integrados ao Gestão de incidentes graves de segurança, você pode usar MSIMEspaço para rastrear a colaboração entre usuários de resposta a incidentes e outros grupos que estão contribuindo para a resolução de um incidente de segurança grave. Todas as atualizações nas pastas de colaboração e arquivos em Microsoft SharePointsão sincronizados com MSIMEspaço File ExplorerE também refletidos nos componentes do fluxo de atividades.

Quando um incidente de segurança é promovido como incidente de segurança grave:

1. Uma estrutura de pastas será criada em Microsoft SharePointcom base na configuração do modelo de pasta. A mesma estrutura de pastas será refletida no File Explorercomponente do espaço.
2. Uma equipe com vários canais é criada em Microsoft TeamsE o mesmo será refletido no componente Gestão de bate-papo do espaço.

Função necessária: sn_msi.workspace_manager.

Conceitos relacionados

• Proponha, promova e vincule registros de incidentes
• Exibição Incidente grave de segurançamétricas de impacto
• Exibição Incidente grave de segurançagráficos de tendências
• Atualizar Incidente grave de segurançadetalhes
• Gerencie tarefas em um Incidente grave de segurança

Tarefas relacionadas

• Usando a exibição de lista MSI no espaço do MSIM
• Vincular registros adicionais a. Incidente grave de segurança
• Desvincular registros de Incidente grave de segurança
• Criar e distribuir MSIMRelatórios de status

Interaja com arquivos e pastas

O Explorador de arquivos exibe o sistema de arquivos para que você possa exibir e interagir com arquivos e pastas relacionados à resolução do incidente.

Exibe o arquivo e as pastas capturados no Microsoft SharePoint para um incidente de segurança específico. Essas pastas serão criadas automaticamente no Microsoft SharePoint para esse incidente de segurança grave. Você pode usar essas pastas criadas padrão para carregar arquivos de suporte, se necessário. Você pode renomear, mover ou excluir esses arquivos e pastas conforme necessário.

Além disso, sempre que você carregar um arquivo em qualquer uma das pastas, a atividade correspondente a essas pastas será associada automaticamente às pastas do Explorador de arquivos na guia Colaboração e a atividade será registrada e exibida na seção Atividade do Espaço de gestão de incidentes de segurança graves.

Nota:

Em Colaboração , o registro do incidente é anexado ao arquivo primário no sharepoint com um número de incidente exclusivo e uma categoria de incidente.

1. Exibição do repositório : Lista os arquivos e pastas listados no Microsoft SharePoint para esse incidente de segurança específico. Para cada arquivo ou pasta, a exibição do repositório exibe o Nome, Modificado por, Modificado pela última modificação e o tamanho que serão exibidos.

   Tabela 1. Exibição do repositório

   Campo	Descrição
   Abrir no SharePoint	Selecione esta opção disponível ao lado do incidente de segurança grave. Clique no link para selecionar e exibir a estrutura de pastas no Microsoft SharePoint.
   Nova pasta	Selecione esta opção para criar uma nova pasta conforme necessário. Por padrão, depois de criar uma nova pasta, a mesma nova pasta é criada e associada ao Microsoft SharePoint.

2. Recentes : Exibe todos os logs de atividades recentes. Esses logs incluem as atividades do SharePoint e do Explorador de arquivos. As atividades recentes geralmente são seus arquivos de suporte que incluem a pasta primária.

   A seguir está o procedimento para Localizar arquivo de log:

   1. Selecione o respectivo arquivo para exibir os detalhes.
   2. Clique em Localizar arquivo .
      Nota:

      A navegação e os detalhes do arquivo primário e das pastas primárias são exibidos em Recentes exibição de lista. Você pode abrir o mesmo arquivo no SharePoint. Sempre que você carregar os arquivos de log relacionados ou quaisquer atividades, todos esses arquivos e atividades serão exibidos no SharePoint e no Explorador de arquivos.

Gerencie as comunicações dos canais de bate-papo usando o Microsoft Teams

O Gerenciador de canais de bate-papo exibe o Microsoft Teams com vários canais criados na aplicação Microsoft Teams com base em uma configuração de modelo de configuração.

Esses canais configurados são refletidos no componente Gestão de bate-papo junto com os usuários e grupos de usuários atribuídos a eles. O Gerenciador de canais de bate-papo permite que você execute o seguinte:

• Gerencie canais de bate-papo
• Renomear equipe
• Gerenciar membros da equipe

A equipe e os canais são criados com base na configuração do canal de bate-papo no Microsoft Teams.

Gerenciar canais de bate-papo

O Gerenciador de canais de bate-papo permite criar, editar ou excluir canais de bate-papo. Para gerenciar um canal de bate-papo no Microsoft Teams, execute as seguintes etapas:

1. Selecione Colaboração .
2. Navegar até Gerenciador de canais de bate-papo > Criar novo canal.
3. Adicione um novo Nome do canal , Descrição e selecione Membros para o canal.
4. Selecione Criar.
   Nota:

   Um novo registro de canal é criado na seção Canais do Microsoft Teams da aplicação Microsoft Teams e o mesmo registro será refletido no MSIM.
5. Para editar um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
6. Você pode modificar o nome do canal, a lista de membros, a lista de membros do grupo com base em seus requisitos.
7. Selecione Salvar.
8. Para excluir um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
9. Selecione Excluir canal .

Renomear equipe

Para renomear uma equipe no Microsoft Teams, execute as seguintes etapas:

1. Selecione Colaboração .
2. Navegar até Gerenciador de canais de bate-papo > Renomear equipe.
3. No campo Nome da equipe, renomeie a equipe de acordo com seus requisitos.
4. Selecione Salvar.
   Nota:

   Renomear o nome da equipe também renomeará o nome da equipe no Microsoft Teams.

Gerenciar membros da equipe

O Gerenciador de canais de bate-papo permite que você adicione ou remova membros da equipe no Microsoft Teams. Você também pode adicionar membros por meio de grupos. Para gerenciar membros da equipe no Microsoft Teams, execute as seguintes etapas:

1. Selecione Colaboração .
2. Navegar até Gerenciador de canais de bate-papo > Gerenciar membros da equipe.
3. No campo Membros, adicione ou remova membros da equipe de acordo com seus requisitos.
4. No campo Adicionar membros por meio de grupos, selecione os grupos que você deseja adicionar no Microsoft Teams.
   Nota:

   Se os membros do grupo já estiverem na equipe, esses membros não serão adicionados.
5. Selecione Salvar.

   O Gerenciador de canais de bate-papo exibe os detalhes do total de membros da equipe e o número de novos membros que serão adicionados.

Gerencie as comunicações dos canais de bate-papo usando o Slack

O Gerenciador de canais de bate-papo exibe o Slack com vários canais criados na aplicação Slack com base em uma configuração de modelo.

Esses canais configurados são refletidos no componente Gestão de bate-papo junto com os usuários e grupos de usuários atribuídos a eles. O Gerenciador de canais de bate-papo permite que você faça isso Gerencie canais de bate-papo . A equipe e os canais são criados com base na configuração do canal de bate-papo no Slack.

Gerenciar canais de bate-papo

O Gerenciador de canais de bate-papo permite criar, editar ou excluir canais de bate-papo no Slack. Para gerenciar um canal de bate-papo, execute as seguintes etapas:

1. Selecione Colaboração .
2. Navegar até Gerenciador de canais de bate-papo > Criar novo canal.
3. Adicione um novo Nome do canal , Descrição e selecione Membros para o canal.
4. Selecione Criar.
   Nota:

   Um novo registro de canal é criado na seção Canais do Slack da aplicação Slack e o mesmo registro será refletido no MSIM.
5. Para editar um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
6. Você pode modificar o nome do canal, a lista de membros, a lista de membros do grupo com base em seus requisitos.
7. Selecione Salvar.
8. Para excluir um canal de bate-papo, selecione um canal de bate-papo na lista Gerenciador de canais de bate-papo.
9. Selecione Excluir canal .

Gerencie conversas do fluxo de atividades

Exibe todas as atividades, logs e status que foram executados em Microsoft SharePoint, explorador de arquivos, e. Microsoft Teams.

Se você quiser exibir qualquer atividade específica ou pesquisar os detalhes da atividade de colaboração que foram interagidos entre vários arquivos e pastas e também no Microsoft Teams, use a capacidade de filtro que é exibida no canto superior direito da seção Fluxo de atividades e localize os detalhes da atividade desejada.

As pastas e conversas de bate-papo compartilhadas com a Gestão de incidentes de segurança graves são refletidas como trilhas com a estrutura:

nome da aplicação do conector > número do incidente – categoria > <folder name>).

Rotule as atividades :

1. Clique em Rótulo ícone.
2. Marque a respectiva caixa de seleção do rótulo de atividade do incidente, conforme mostrado na captura de tela abaixo.

   

3. As atividades rotuladas são codificadas por cores e representadas como gráfico de tendência de andamento no Colaboração externa da área de trabalho.