Usando Espaço SIR

Os analistas e gerentes de segurança usam Espaço SIRpara executar operações diárias com uma experiência do usuário aprimorada, conclua a investigação de incidentes e obtenha uma visão geral.

• Trabalhando com registros de incidentes de segurança
  O registro de incidente de segurança consiste no seguinte.
• Playbook de incidente de segurança
  Invoque o fluxo do playbook de incidente de segurança automaticamente ou manualmente.
• Pré-requisitos para os playbooks
  Você precisa das seguintes funções e plug-ins para criar os playbooks.
• Reconstruindo playbooks existentes em Workflow Studio
  Você não pode converter fluxos existentes diretamente em playbooks no Workflow Studio. Cada etapa do designer de fluxo que cria uma tarefa de resposta para orientar o analista deve ser dividida em ações ou subfluxos separados.
• Definições de Atividades
  . Now Platformfornece algumas definições de atividade no sistema de base. Além disso, para os playbooks do sistema base do SIR Workspace, há algumas definições de atividade definidas no sistema base na aplicação PAD Commons de Gestão de casos de segurança empresarial.
• Playbooks de amostra para o espaço SIR
  Você pode criar ou configurar playbooks para o SIR Workspace de forma rápida e fácil sem escrever código complicado. Você pode usar esses playbooks para resolver ameaças de segurança passo a passo. Você pode invocar o fluxo do playbook de incidentes de segurança automaticamente ou manualmente.
• Trabalhando com registros MSI
  Usando o espaço Resposta a incidentes de segurança, você pode propor, promover ou vincular incidentes de segurança como incidentes de segurança graves quando os incidentes são identificados como ameaça crítica para a organização.
• Trabalhando com ações de IU de formulário
  A seguir estão as ações de IU exibidas no formulário de incidente de segurança.
• Fluxo de trabalho de fechamento de incidente de segurança
  Feche o incidente de segurança atualizando o estado do incidente.