Beschränken Sie den Zugriff auf Security Incidents

Verwalten Sie den Zugriff auf Security Incidents, die vertrauliche Informationen enthalten. Sie können Security Incident-Einschränkungen erzwingen, um zu bestimmen, wer auf einen bestimmten Incident zugreifen kann, und den Zugriff nur auf bestimmte Anwender oder Gruppen beschränken.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Warum und wann dieser Vorgang ausgeführt wird

Mit Security Incident-Einschränkungen können Sie ausblenden, dass andere Anwender in einer bestimmten Organisation auf kritische Security Incidents zugreifen. Mit diesen Einschränkungen können Sie eine detailliertere Möglichkeit zur Steuerung der Security Incidents bereitstellen, auf die ein Anwender zugreifen kann. Sie können eine Security Incident-Einschränkung erzwingen, indem Sie aktivieren Einschränkung erzwingen Kontrollkästchen und dann die Anwender oder Gruppen auswählen, die auf den bestimmten Security Incident zugreifen dürfen.

Nachdem Sie die Einschränkung für bestimmte Security Incidents durchgesetzt und den Zugriff auf bestimmte Anwender oder Gruppen beschränkt haben, können alle übrigen Anwender in Ihrer Organisation nicht auf diese Security Incidents zugreifen, auch wenn sie nach einem bestimmten eingeschränkten Security Incident suchen.

Prozedur

1. Öffnen Sie einen Security Incident, den Sie einschränken möchten.
2. Wenn Sie die klassische UI verwenden, gehen Sie wie folgt vor:
   1. Klicken Sie auf Einschränkung Registerkarte.
   2. Wählen Sie aus Einschränkung erzwingen Kontrollkästchen, um die Einschränkung des Security Incidents zu aktivieren.
      
   3. Klicken Sie im Feld zulässige Mitglieder auf Symbol zum Auswählen der Anwender, die auf den Security Incident zugreifen können.
   4. Wählen Sie aus Symbol, um sich selbst als zulässiger Anwender hinzuzufügen.
   5. Wählen Sie aus Symbol zum Hinzufügen oder Entfernen von Anwendern.
   6. Klicken Sie im Feld zulässige Gruppen auf Symbol zum Auswählen der Gruppen, die auf den Security Incident zugreifen können.
   7. Wählen Sie aus Symbol zum Hinzufügen oder Entfernen von Gruppen.
      Hinweis:

      Nach Einschränkung erzwingen Das Kontrollkästchen ist für den Security Incident aktiviert. Nur sn_si.admin und zulässige Mitglieder oder Gruppen haben Zugriff auf den Security Incident.
   8. Klicken Sie auf Aktualisieren.
3. Wenn Sie SIR Workspace verwenden, gehen Sie wie folgt vor:
   1. Klicken Sie im Security Incident auf Details Registerkarte.
   2. Scrollen Sie nach unten, und klicken Sie auf Einschränkung Abschnitt.
   3. Wählen Sie aus Einschränkung erzwingen Kontrollkästchen, um die Einschränkung des Security Incidents zu aktivieren.
      
   4. Wählen Sie im Feld zulässige Mitglieder die Anwender aus, die über die Suchoption auf den Security Incident zugreifen können.
   5. Wählen Sie im Feld zulässige Gruppen die Gruppen aus, die über die Suchoption auf den Security Incident zugreifen können.
      Hinweis:

      Nach Einschränkung erzwingen Das Kontrollkästchen ist für den Security Incident aktiviert. Nur sn_si.admin und zulässige Mitglieder oder Gruppen haben Zugriff auf den Security Incident.
   6. Klicken Sie auf Speichern.