Konfigurieren Sie die Eigenschaften Security Analyst Workspace

Konfigurieren Sie die Anwenderoberfläche des Incident-Datensatzes in Security Analyst Workspace Um die Felder anzugeben, die angezeigt werden sollen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Geben Sie die Felder an, die in Ihrem Incident-Datensatz angezeigt werden sollen, und geben Sie die Reihenfolge an, in der die Felder im Formular „Security Incident“ und im Formular „Antwortaufgabe“ angezeigt werden müssen. Sie können auch einen Grenzwert für die Anzahl der Felder festlegen, die Sie anzeigen möchten.

Hinweis:

Sie können Regeln erstellen, um zu bestimmen, welche Ansicht für ein bestimmtes Formular verwendet werden soll. Mehrere Ansichten sind im Basissystem enthalten, einschließlich der Standard- und SIR New-UI-Ansichten. Mehrere Ansichtsregeln werden ebenfalls mit dem Basissystem geliefert, einschließlich der Regel „alle anderen Antwortaufgaben“. Diese Regel erzwingt die Standardansicht im Antwortaufgabenformular, wenn die in der Ansichtsregel angegebene Bedingung erfüllt ist. Die Security Analyst Workspace Verwendet die UI-Ansicht „SIR Neu“. Wenn die Formularfelder in angezeigt werden Security Analyst Workspace Stimmen nicht mit den Formularfeldern in der klassischen Umgebung überein, wahrscheinlich wird eine Ansichtsregel erzwungen. Zur Verwendung von SIR – neue UI Ansicht für das Formular müssen Sie die Ansichtsregel deaktivieren. Siehe Steuert, wann das System eine Ansicht anzeigt Für die Details.

Prozedur

1. Navigieren zu Alle > Security Incident > Incidents > Alle Incidents anzeigenan.
2. Wählen Sie einen Security Incident aus, um den Security Incident-Datensatz zu öffnen.
3. Um zur Formularseite „Security Incident konfigurieren“ zu navigieren, wählen Sie aus Menüsymbol, und wählen Sie aus Konfigurieren > Formularlayoutan.
4. Von Ansichtsname Liste, wählen Sie aus Neue UI – Formularlayoutkonfigurationen .
5. In Abschnitt Wählen Sie den entsprechenden Abschnitt aus.
   Dies kann sein Security Incident Oder Antwortaufgabe Für Security Incidents .
6. Wählen Sie die Felder und die Reihenfolge aus, in der sie im Incident-Banner in der neuen Anwenderoberfläche angezeigt werden sollen.
7. Wählen Sie Speichern.
   Hinweis:

   • Bestimmte Felder sind standardmäßig in den Bannern für Incidents und Antwortaufgaben ausgeblendet. Ändern Sie die Felder, die ausgeblendet oder angezeigt werden, indem Sie ändern sn_app_secops_ui.form.excluded_fields.incident Und sn_app_secops_ui.form.excluded_fields.response_task Eigenschaften wie in beschrieben Eigenschaften des Arbeitsbereichs für Sicherheitsanalysten.
   • Geben Sie die Anzahl der Felder an, die in den Bannern für Incidents und Antwortaufgaben und in der ersten Zeile des Incident-Banners angezeigt werden können, indem Sie diese Eigenschaften festlegen:
     • sn_app_secops_ui.task_summary.single_summary.limit.incident
     • sn_app_secops_ui.task_summary.single_summary.limit.response_task
     • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
8. So konfigurieren Sie beispielsweise die Stile der gepunkteten Kreise, die neben einem Feldwert im Incident-Datensatz angezeigt werden: Navigieren Sie zu System-UI > Feldstile Und ändern oder erstellen Sie einen Stildatensatz für die bestimmte Tabelle und den spezifischen Feldnamen.
   Die Eigenschaft „Hintergrundfarbe“ im Feld „Stil“ des Stildatensatzes bestimmt die Farbe des Punktkreises.
9. Navigieren Sie zu , um das aktualisierte Incident-Banner anzuzeigen Security Incidents > Incidents (neue UI) Und aktualisieren Sie die Seite, um das aktualisierte Incident-Banner anzuzeigen.
10. Navigieren Sie zum Konfigurieren des Banners für Antwortaufgaben im Incident-Datensatz zu Security Incidents > Antwortaufgaben > Alle Aufgaben anzeigen Und wiederholen Sie die Schritte.
11. Wenn Sie eine Aufgabentabelle erstellen, die sich aus der Basistabelle „Aufgabe zur Reaktion auf Security Incidents“ erweitert, müssen Sie der Tabelle auch die UI-Ansicht „SIR Neu“ hinzufügen.
    1. Von Ansichtsname Liste, wählen Sie aus Neu .
       
    2. Eingabetaste SIR – neue UI (Groß-/Kleinschreibung beachten) im Fenster „neue Ansicht erstellen“ auswählen OK .

Ergebnisse

Die Security Incident- und Antwortaufgabenbanner werden in aktualisiert Security Analyst Workspace( Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace).