SIR Workspace erkunden

Erkunden Arbeitsbereich für Security Incident ResponseUm zu verstehen, wie die Sicherheitsanalysten und -Manager ihre täglichen Vorgänge mit einer verbesserten Anwender-Experience durchführen, führen Sie eine vollständige Incident-Untersuchung durch, und erhalten Sie einen Überblick über die Security Incidents, Antwortaufgaben und SLAs, die dem Sicherheitsanalysten und dem Sicherheitsteam zugewiesen sind.

In diesem Abschnitt wird Folgendes beschrieben:

• SIR Workspace Plugins und erforderliche Rollen.
• Schlüssel SIR WorkspaceFunktionen.

• SIR Workspace Plugins und Rollen
  Im Folgenden sind die erforderlichen Anwendungen aufgeführt, mit denen gearbeitet werden soll Arbeitsbereich für Security Incident ResponsePlugin (sn_si_aw).
• SIR-Arbeitsbereichsfunktionen
  Die Arbeitsbereich für Security Incident ResponseBesteht aus den folgenden wichtigen Funktionen.
• SIR Workspace Schnittstellenübersicht
  Die SIR WorkspaceDie Übersichtsseite enthält die Details zu Security Incidents und Antwortaufgaben, die Sicherheitsanalysten und ihrem Team unterstehen.
• Abschnitt „Bevorstehend“
  In diesem Abschnitt werden die bevorstehenden Aufgaben angezeigt, z. B. die Security Incidents und Antwortaufgaben, die am selben Tag und am nächsten Tag fällig sind.
• Abschnitt „Quick-Links“
  Quick-Links funktionieren wie Lesezeichen-Links. Sie können externe URLs hinzufügen und schnell über den Arbeitsbereich darauf zugreifen.
• Abschnitt „Schichtübergabe-Datensätze“
  Im Abschnitt wird die Liste der Schichtübergabedatensätze im Arbeitsbereich für die Reaktion auf Security Incidents angezeigt.
• Listenansicht in SIR Workspace
  Die Listenansicht besteht aus Security Incidents, Antwortaufgaben, Phishing-E-Mails und Bewertungen.