Konfigurieren Sie die Eigenschaften Sicherheitsanalyst-Arbeitsbereich

Konfigurieren Sie die Anwenderoberfläche des Incident-Datensatzes in Sicherheitsanalyst-Arbeitsbereich Um die Felder anzugeben, die angezeigt werden sollen.

Vorbereitungen

Erforderliche Rolle: sn_si.Analyst

Warum und wann dieser Vorgang ausgeführt wird

Geben Sie die Felder an, die in Ihrem Incident-Datensatz angezeigt werden sollen, und geben Sie die Reihenfolge an, in der die Felder im Security Incident-Formular und im Antwortaufgabenformular angezeigt werden müssen. Sie können auch einen Grenzwert für die Anzahl der Felder festlegen, die angezeigt werden sollen.

Hinweis:

Sie können Regeln erstellen, um zu bestimmen, welche Ansicht für ein bestimmtes Formular verwendet werden soll. Das Basissystem enthält mehrere Ansichten, einschließlich der UI-Ansichten Standard und SIR New. Mehrere Ansichtsregeln sind ebenfalls im Lieferumfang des Basissystems enthalten, einschließlich der Regel „alle anderen Antwortaufgaben“. Diese Regel erzwingt die Standardansicht im Antwortaufgabenformular, wenn die in der Ansichtsregel angegebene Bedingung erfüllt ist. Die Sicherheitsanalyst-Arbeitsbereich Verwendet die SIR New-UI-Ansicht. Wenn die Formularfelder in angezeigt werden Sicherheitsanalyst-Arbeitsbereich Stimmen Sie nicht mit den Formularfeldern in der klassischen Umgebung überein, wahrscheinlich wird eine Ansichtsregel erzwungen. Zur Verwendung von SIR – neue UI Ansicht für das Formular müssen Sie die Ansichtsregel deaktivieren. Siehe Steuert, wann das System eine Ansicht anzeigt Für Details.

Prozedur

1. Navigieren Sie zu einer beliebigen Security Incident-Liste (z. B. Alle > Security Incident > Incidents > Alle Incidents anzeigen) an.
2. Klicken Sie zum Öffnen des Security Incident-Datensatzes auf einen Security Incident-Link.
3. Um zur Formularseite „Security Incident konfigurieren“ zu navigieren, klicken Sie auf Menüsymbol und wählen Sie aus Konfigurieren > Formularlayoutan.
4. Von Name der Ansicht Liste, wählen Sie aus SIR – neue UI .
5. In Abschnitt Wählen Sie den entsprechenden Abschnitt aus.
   Dies kann sein Security Incident Oder Security Incident Response-Aufgabe .
6. Wählen Sie die Felder und die Reihenfolge aus, in der sie im Incident-Banner in der neuen Anwenderoberfläche angezeigt werden sollen.
7. Klicken Sie auf Speichern.
   Hinweis:

   • Bestimmte Felder sind standardmäßig in den Bannern „Incident“ und „Antwortaufgabe“ ausgeblendet. Ändern Sie die Felder, die ausgeblendet oder angezeigt werden, indem Sie ändern sn_app_secops_ui.form.excluded_fields.incident Und sn_App_secops_ui.Form.excluded_fields.response_Task Eigenschaften wie in beschrieben Eigenschaften des Sicherheitsanalysten-Arbeitsbereichs.
   • Geben Sie die Anzahl der Felder an, die in den Bannern für Incidents und Antwortaufgaben und in der ersten Zeile des Incident-Banners angezeigt werden können, indem Sie diese Eigenschaften festlegen:
     • sn_app_secops_ui.task_summary.single_summary.limit.incident
     • sn_App_secops_ui.Task_summary.Single_summary.limit.response_Task
     • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
8. So konfigurieren Sie beispielsweise die Stile der gepunkteten Kreise, die neben einem Feldwert im Incident-Datensatz angezeigt werden: Navigieren Sie zu System-UI > Feldstile Und ändern oder erstellen Sie einen neuen Stildatensatz für die bestimmte Tabelle und den angegebenen Feldnamen.
   Die Eigenschaft „Hintergrundfarbe“ im Feld Stil des Stildatensatzes bestimmt die Farbe des gepunkteten Kreises.
9. Um das aktualisierte Incident-Banner anzuzeigen, klicken Sie auf Security Incidents > Incidents (neue UI) Zum Navigieren zum Incident-Datensatz in Sicherheitsanalyst-Arbeitsbereich Und aktualisieren Sie die Seite, um das aktualisierte Incident-Banner anzuzeigen.
10. Um das Banner für Antwortaufgaben im Incident-Datensatz zu konfigurieren, navigieren Sie zu Security Incidents > Antwortaufgaben > Alle Aufgaben anzeigen Und wiederholen Sie die Schritte.
11. Wenn Sie eine neue Aufgabentabelle erstellen, die aus der Basistabelle „Security Incident Response Task“ erweitert wird, müssen Sie der Tabelle auch die UI-Ansicht SIR New hinzufügen.
    1. Von Name Der Ansicht Liste, wählen Sie aus Neu .
       
    2. Geben Sie Ein SIR – neue UI (Groß-/Kleinschreibung beachten) Klicken Sie im Fenster „neue Ansicht erstellen“ auf OK .

Ergebnisse

Die Security Incident- und Antwortaufgabenbanner werden in aktualisiert Sicherheitsanalyst-Arbeitsbereich( Verwalten Sie Sicherheitsbedrohungen mit Sicherheitsanalyst-Arbeitsbereich).