SIR Workspace Übersicht über die -Schnittstelle

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Die Übersichtsseite SIR Workspace enthält die Details zu Security Incidents und Antwortaufgaben, die sich unter Sicherheitsanalysten und ihrem Team befinden.

    Unter jedem Filter sind verschiedene Widgets vorhanden, die nach Priorität, Kategorie, Status und SLA gruppiert sind und sich in den Warteschlangen der Sicherheitsanalysten und in der Warteschlange des Sicherheitsanalystenteams befinden.

    Wenn Filter auf die Widgets angewendet werden, wird die untere Hälfte der Übersichtsseite mit den entsprechenden Security Incidents oder Antwortaufgaben gefüllt, die als Karten oder Listenelemente dargestellt werden. Der Analyst kann nach Belieben zwischen der Kartenansicht und der Listenansicht wechseln.

    Wenn Sie beispielsweise im Prioritäts -Widget alle kritischen Incidents oder Antwortaufgaben auswählen möchten, klicken Sie auf das Segment „ Kritisch “ (Beispiel-Screenshot unten) des Widgets. Die kritischen Incidents oder Antwortaufgaben werden in der Liste oder Karte angezeigt Ansicht.
    Abbildung : 1. Übersichtsbereich
    Kritische Incidents

    Sie können die Security Incidents oder Antwortaufgaben direkt aus dieser Ansicht zuweisen oder erneut zuweisen, indem Sie auf das Symbol mit den Auslassungspunkten klicken und Zuweisen (Option in Kartenansicht) oder direkt die Schaltfläche Zuweisen (Option in Listenansicht) auswählen, um einen Incident zuzuweisen.

    Abbildung : 2. Kartenansicht und Beispiel für Neuzuweisung
    Kartenansicht und „Erneut zuweisen“.
    Abbildung : 3. Incident zuweisen
    Listenansicht des -Arbeitsbereichs
    Hier ist ein Beispiel für die Listenansicht. Der Benutzer kann Incidents auch in der Listenansicht zuweisen.
    Abbildung : 4. Incident zuweisen
    Incidents zuweisen
    Fügen Sie die Beauftragtendetails wie Zuweisungsgruppe und Zugewiesen an hinzu, oder ändern Sie sie, und fügen Sie bei Bedarf Arbeitsnotizen hinzu.
    Hinweis:
    Sie können den Zuweisungsgruppen einen oder mehrere Security Incidents oder Antwortaufgaben zuweisen. Die ausgewählte Nummer wird auf der Schaltfläche Zuweisen angezeigt.

    Der Benutzer kann Security Incidents aus dieser Ansicht löschen. Klicken Sie auf die Schaltfläche „ Löschen “, um den Security Incident zu löschen. Der Datensatz wird aus der Listenansicht gelöscht.

    Der Anwender kann den Listeninhalt auch exportieren. Klicken Sie auf die Schaltfläche Exportieren, um die Liste im gewünschten Format zu exportieren.