Zeigen Sie eine Vorschau des Security Incident für die Microsoft Graph-Sicherheits-API-Integration an

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Nachdem Sie den Zuordnungsschritt abgeschlossen haben, zeigen Sie eine Vorschau der Werte an, die Sie in einem Security Incident Now Platform SIR zugeordnet haben. Mit diesem Vorschauschritt können Sie überprüfen, ob Sie alle Warnungsfelder zugeordnet haben, die im Security Incident angezeigt werden sollen.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Als Benutzer mit der Rolle sn_si.admin können Sie die Vorschau eines Security Incident anzeigen und die Zuordnung nach Bedarf erneut bearbeiten, um Felder mit Fehlern zu korrigieren oder fehlende Daten auszufüllen. Wenn die Vorschau nicht erfolgreich abgeschlossen wird, können Sie nicht mit dem Planungsschritt fortfahren. Vorschauen auf Security Incidents SIR werden nicht als tatsächliche Incidents im Produkt Security Incident Response gespeichert.

    Prozedur

    1. Wenn die Vorschau des Security Incidents nicht angezeigt wird, klicken Sie in der Fortschrittsleiste auf Vorschau.
      Alle erfassten Warnungen und die auf der Zuordnungsseite definierten Feldzuordnungen werden angezeigt.
    2. Klicken Sie auf eine Warnungs-ID, um eine Vorschau des Security Incident anzuzeigen.
      Diese Ansicht ist schreibgeschützt, und ein Datensatz dieses Security Incidents wird nicht gespeichert.
    3. Überprüfen Sie die Feldzuordnung der Warnungswerte für den Security Incident.

      Microsoft Graph-Sicherheits-API: Vorschauprofil

      Das vorherige Bild ist ein Beispiel für eine Vorschau mit einem Zuordnungsfehler der erfassten Beispiele.

    4. Um diesen Fehler zu beheben, klicken Sie in der Fortschrittsleiste auf Zuordnung.
    5. Bearbeiten Sie die Zuordnung, um falsche Werte zu korrigieren oder fehlende Daten auszufüllen.
    6. Zeigen Sie erneut eine Vorschau der Zuordnung an, und fahren Sie mit der Behebung von Fehlern fort, die in den -Fehlermeldungen beschrieben werden.

    Nächste Maßnahme

    Wenn keine Fehlermeldungen angezeigt werden und Sie mit der Feldzuordnung im Security Incident zufrieden sind, besteht der nächste Schritt in der Definition des Zeitplans.