Arbeiten mit Schnellfiltern
Schnellfilter sind leicht zugängliche Filter, die in Security Incidents und Antwortaufgaben-Listen verfügbar sind.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Die SIR-Arbeitsbereich Bietet eine Schnellfilterfunktion, mit der Sie die Liste von Security Incidents oder Antwortaufgaben problemlos filtern können.
Sie können Schnellfilter verwenden, um neue Filter zu konfigurieren oder vorhandene Filter zu ändern, die für diese Listen angezeigt werden. Das Basissystem bietet die folgenden Schnellfilter für jeden Security Incident:
- Heute geöffnete Incidents
- Incidents offen > 24 Stunden
- Offene Incidents mit Priorität = Kritisch
- Risiko >= 80
- Offene Phishing-Incidents
Das Basissystem bietet die folgenden Schnellfilter für jede Antwortaufgabe:
- Aufgaben offen > 24 Stunden
- Offene Aufgaben mit Priorität = Kritisch
Hinweis:
Ein Administrator kann die erforderliche Liste von Schnellfiltern entsprechend den Anforderungen der Organisation konfigurieren.
Prozedur
-
Suchen Sie nach Schnellfilter (sn_si_aw_Quick_Filters).
-
Gehe zu Abschnitt.
Die Schnellfilter Listenseite wird angezeigt. OOTB: Nachfolgend finden Sie die Liste der Schnellfilter, die mit der Anwendung geliefert werden.
Name Tabelle Wert Heute geöffnete Aufgaben Security Incident-Aufgabe [sn_si_Task] True Heute geöffnete Incidents Security Incident [sn_si_incident] True Aufgaben offen > 24 Stunden Security Incident Response-Aufgabe [sn_si_task] True Incidents offen > 24 Stunden Security Incident [sn_si_incident] True Offene Aufgaben mit Priorität = Kritisch Security Incident Response-Aufgabe [sn_si_Incident] True Offene Incidents mit Priorität = Kritisch Security Incident [sn_si_incident] True Risikopunktzahl >= 80 Security Incident [sn_si_incident] True Offene Phishing-Incidents Security Incident [sn_si_incident] True Hinweis:Der Sicherheitsadministrator kann diese Schnellfilter konfigurieren. Je nach Geschäftsanforderung kann der Administrator den vorhandenen Wert in „falsch“ ändern und einen neuen Schnellfilter erstellen.Abbildung : 1. Schnellfilter -
Klicken Sie Auf Übermitteln Um zur vorherigen Listenseite zurückzukehren.
Der neu hinzugefügte Filter wird auf der Seite aufgeführt.Hinweis:
- Der Schnellfilter gilt nur, wenn Aktiv Das Kontrollkästchen ist aktiviert.
- Innerhalb des Arbeitsbereichs kann jeder angemeldete Anwender die aktiven Schnellfilter personalisieren, die in der Anwendung verfügbar sind. Anwender können die neu erstellten Schnellfilter ein- oder ausblenden. Diese Funktion basiert auf ihrer Anwendereinstellung.
- Wenn ein Anwender die Einstellungen für Schnellfilter geändert hat und danach ein neuer Schnellfilter erstellt wird, gilt der Schnellfilter nicht für die Einstellung des Anwenders. Der Anwender muss die Einstellungen in der personalisierten Ansicht manuell ändern.
-
Klicken Sie auf Aktualisieren.
Abbildung : 2. Schnellfilter