Arbeiten mit SIR Workspace

Sicherheitsanalysten und -manager verwenden SIR Workspace, um alltägliche Vorgänge mit einer verbesserten Benutzer-Experience durchzuführen, Incident-Untersuchungen durchzuführen und sich einen Überblick zu verschaffen.

• Arbeiten mit Security Incident-Datensätzen
  Der Security Incident-Datensatz besteht aus Folgendem.
• Security Incident-Playbook
  Rufen Sie den Security Incident-Playbook-Flow automatisch oder manuell auf.
• Voraussetzungen für die Playbooks
  Sie benötigen die folgenden Rollen und Plugins, um die Playbooks zu erstellen.
• Vorhandene Playbooks werden auf PAD neu erstellt
  Sie können vorhandene Flows nicht direkt in Prozesse in PAD konvertieren. Jeder Flow Designer-Schritt, der eine Antwortaufgabe zur Anleitung des Analysten erstellt, muss in separate Aktionen oder Subflows unterteilt werden.
• Aktivitätsdefinitionen
  Now Platform enthält einige Aktivitätsdefinitionen innerhalb des Basissystems. Darüber hinaus sind für die Playbooks im Basissystem von SIR Workspace einige Aktivitätsdefinitionen im Basissystem unter der Anwendung Enterprise Security Case Management PAD Commons definiert.
• Beispiel-Playbooks für SIR Workspace
  Sie können Playbooks für SIR Workspace schnell und einfach erstellen oder konfigurieren, ohne komplizierten Code zu schreiben. Sie können diese Playbooks verwenden, um Sicherheitsbedrohungen Schritt für Schritt zu beheben. Sie können den Security Incident-Playbook-Flow automatisch oder manuell aufrufen.
• Arbeiten mit MSI-Datensätzen
  Mit dem Security Incident Response-Arbeitsbereich können Sie Security Incidents als schwerwiegende Security Incidents vorschlagen, heraufstufen oder verknüpfen, wenn die Incidents als kritische Bedrohung für die Organisation identifiziert werden.
• Arbeiten mit Formular-UI-Aktionen
  Im Folgenden finden Sie die UI-Aktionen, die im Security Incident-Formular angezeigt werden.
• Workflow zum Abschluss von Security Incidents
  Schließen Sie den Security Incident, indem Sie den Incident-Status aktualisieren.