Konfigurieren Sie Security Analyst Workspace

Konfigurieren Sie die Anwenderoberfläche des Incident-Datensatzes in Security Analyst WorkspaceUm die Felder anzugeben, die angezeigt werden sollen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Geben Sie die Felder an, die in Ihrem Incident-Datensatz angezeigt werden sollen, und geben Sie die Reihenfolge an, in der die Felder im Formular „Security Incident“ und im Formular „Antwortaufgabe“ angezeigt werden müssen. Sie können auch einen Grenzwert für die Anzahl der Felder festlegen, die Sie anzeigen möchten.

Hinweis:

Sie können Regeln erstellen, um zu bestimmen, welche Ansicht für ein bestimmtes Formular verwendet werden soll. Mehrere Ansichten sind im Basissystem enthalten, einschließlich der Standard- und SIR New-UI-Ansichten. Mehrere Ansichtsregeln werden ebenfalls mit dem Basissystem geliefert, einschließlich der Regel „alle anderen Antwortaufgaben“. Diese Regel erzwingt die Standardansicht im Antwortaufgabenformular, wenn die in der Ansichtsregel angegebene Bedingung erfüllt ist. Die Security Analyst WorkspaceVerwendet die UI-Ansicht „SIR Neu“. Wenn die Formularfelder in angezeigt werden Security Analyst WorkspaceStimmen Sie nicht mit den Formularfeldern in der klassischen Umgebung überein. Wahrscheinlich wird eine Ansichtsregel erzwungen. Zur Verwendung von SIR – neue UI Ansicht für das Formular müssen Sie die Ansichtsregel deaktivieren. Siehe Steuert, wann das System eine Ansicht anzeigt Für Details.

Prozedur

1. Navigieren Sie zu einer beliebigen Security Incident-Liste (z. B. Alle > Security Incident > Incidents > Alle Incidents anzeigen) an.
2. Klicken Sie zum Öffnen des Security Incident-Datensatzes auf einen Security Incident-Link.
3. Um zur Formularseite „Security Incident konfigurieren“ zu navigieren, klicken Sie auf Menüsymbol, und wählen Sie aus Konfigurieren > Formularlayoutan.
4. Von Ansichtsname Liste, wählen Sie aus SIR – neue UI .
5. In Abschnitt Wählen Sie den entsprechenden Abschnitt aus.
   Dies kann sein Security Incident Oder Antwortaufgabe Für Security Incidents .
6. Wählen Sie die Felder und die Reihenfolge aus, in der sie im Incident-Banner in der neuen Anwenderoberfläche angezeigt werden sollen.
7. Klicken Sie auf Speichern.
   Hinweis:

   • Bestimmte Felder sind standardmäßig in den Bannern für Incidents und Antwortaufgaben ausgeblendet. Ändern Sie die Felder, die ausgeblendet oder angezeigt werden, indem Sie ändern sn_app_secops_ui.form.excluded_fields.incident Und sn_app_secops_ui.form.excluded_fields.response_task Eigenschaften wie in beschrieben Eigenschaften des Arbeitsbereichs für Sicherheitsanalysten.
   • Geben Sie die Anzahl der Felder an, die in den Bannern für Incidents und Antwortaufgaben und in der ersten Zeile des Incident-Banners angezeigt werden können, indem Sie diese Eigenschaften festlegen:
     • sn_app_secops_ui.task_summary.single_summary.limit.incident
     • sn_app_secops_ui.task_summary.single_summary.limit.response_task
     • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
8. So konfigurieren Sie beispielsweise die Stile der gepunkteten Kreise, die neben einem Feldwert im Incident-Datensatz angezeigt werden: Navigieren Sie zu System-UI > Feldstile Und ändern oder erstellen Sie einen neuen Stildatensatz für die bestimmte Tabelle und den spezifischen Feldnamen.
   Die Eigenschaft „Hintergrundfarbe“ im Feld „Stil“ des Stildatensatzes bestimmt die Farbe des Punktkreises.
9. Klicken Sie auf, um das aktualisierte Incident-Banner anzuzeigen Security Incidents > Incidents (neue UI) Dient zum Navigieren zum Incident-Datensatz in Security Analyst WorkspaceUnd aktualisieren Sie die Seite, um das aktualisierte Incident-Banner anzuzeigen.
10. Navigieren Sie zum Konfigurieren des Banners für Antwortaufgaben im Incident-Datensatz zu Security Incidents > Antwortaufgaben > Alle Aufgaben anzeigen Und wiederholen Sie die Schritte.
11. Wenn Sie eine neue Aufgabentabelle erstellen, die sich aus der Basistabelle „Aufgabe zur Reaktion auf Security Incidents“ erweitert, müssen Sie der Tabelle auch die UI-Ansicht „SIR Neu“ hinzufügen.
    1. Von Ansichtsname Liste, wählen Sie aus Neu .
       
    2. Eingabetaste SIR – neue UI (Groß-/Kleinschreibung beachten) Klicken Sie im Fenster „neue Ansicht erstellen“ auf OK .

Ergebnisse

Die Security Incident- und Antwortaufgabenbanner werden in aktualisiert Security Analyst Workspace( Verwalten Sie Sicherheitsbedrohungen mit Security Analyst Workspace).