SIR-Arbeitsbereich Schnittstellenübersicht

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Die SIR-Arbeitsbereich Die Übersichtsseite enthält die Details zu Security Incidents und Antwortaufgaben, die sich unter Sicherheitsanalysten und ihrem Team befinden.

    Unter jedem Filter sind verschiedene Widgets vorhanden, gruppiert nach Priorität, Kategorie, Status und SLA, die sich in den Warteschlangen der Sicherheitsanalysten und des Sicherheitsanalystenteams befinden.

    Wenn Filter auf die Widgets angewendet werden, wird die untere Hälfte der Übersichtsseite mit den entsprechenden Security Incidents oder Antwortaufgaben als Karten oder Listenelemente gefüllt. Der Analyst kann nach Bedarf zwischen der Kartenansicht oder der Listenansicht wechseln.

    Zum Beispiel auf der Priorität Widget wenn Sie alle kritischen Incidents oder Antwortaufgaben auswählen möchten, klicken Sie auf Kritisch Segment (Beispiel-Screenshot unten) des Widgets und die kritischen Incidents oder Antwortaufgaben werden in der Listen- oder Kartenansicht angezeigt.
    Abbildung : 1. Übersichtsbereich
    Kritische Incidents

    Sie können Security Incidents oder Antwortaufgaben direkt in dieser Ansicht zuweisen oder neu zuweisen, indem Sie auf das Ellipsensymbol klicken und auswählen Zuweisen (Option in Kartenansicht) oder direkt Zuweisen Schaltfläche (Option in Listenansicht), um einen Incident entsprechend zuzuweisen.

    Abbildung : 2. Beispiel für Kartenansicht und Neuzuweisung
    Kartenansicht und Neuzuweisung
    Abbildung : 3. Incident zuweisen
    Listenansicht des Arbeitsbereichs
    Hier ist ein Beispiel für die Listenansicht. Der Anwender kann Incidents auch über die Listenansicht zuweisen.
    Abbildung : 4. Incident zuweisen
    Incidents zuweisen
    Hinzufügen Oder ändern Sie die Details des Beauftragten, z. B. Zuweisungsgruppe und Zugewiesen an, und fügen Sie bei Bedarf Arbeitsnotizen hinzu.
    Hinweis:
    Sie können den Zuweisungsgruppen einen oder mehrere Security Incidents oder Antwortaufgaben zuweisen. Die ausgewählte Nummer wird auf angezeigt Zuweisen Schaltfläche.

    Der Anwender kann Security Incidents aus dieser Ansicht löschen. Klicken Sie auf Löschen Schaltfläche zum Löschen des Security Incidents. Der Datensatz wird aus der Listenansicht gelöscht.

    Der Anwender kann auch den Listeninhalt exportieren. Klicken Sie auf Exportieren Schaltfläche zum Exportieren der Liste im gewünschten Format.