Security Incident Response에서 사이드바 채팅 시작

사이드바를 사용하면 보안 분석가가 작업 공간 작업 기반 또는 상호작용 기반 기록을 기반으로 다른 분석가와 실시간으로 공동 작업할 수 있습니다. 이러한 사이드바 토론은 정보와 지식의 교환을 용이하게 하여 고품질의 결과로 문제를 보다 빠르게 해결할 수 있도록 지원합니다.

시작하기 전에

필요한 역할: sn_si.read

옴니 경험 표준 기능 세트 플러그인을 활성화했는지 확인합니다. 자세한 내용은 Installing Sidebar 문서를 참조하십시오.

프로시저

1. 다음으로 이동 작업 공간 > 보안 인시던트 응답 작업 공간.
2. 목록 뷰 아이콘을 선택합니다.
3. 사이드바 토론을 시작하려는 보안 인시던트를 엽니다.
4. 공동 작업을 선택한 다음 채팅 시작을 선택합니다.
   Sidebar 토론 시작 대화 상자가 나타납니다.

   주:

   Sidebar와 Microsoft Teams의 통합을 통해 Sidebar 사용자와 Microsoft Teams 사용자는 각자의 플랫폼에서 서로 통신할 수 있습니다. 자세한 내용은 Sidebar and Microsoft Teams 문서를 참조하십시오.
5. Sidebar 토론 시작 대화 상자에서 필드에 내용을 입력합니다.

   필드	설명
   기록 번호	사이드바 토론과 연결된 작업 또는 인시던트 번호입니다.
   제목	사이드바 토론의 제목을 제공합니다.
   참가자 추가	사이드바 토론에 참가자를 추가하는 옵션입니다. Microsoft Teams와 사이드바 채팅을 통합한 경우 Microsoft Teams에서 참가자를 추가할 수도 있습니다. 주: 새 토론을 생성하려면 참가자를 한 명 이상 추가해야 합니다. 사이드바와 Microsoft Teams가 통합된 경우 Microsoft Teams 사용자는 Microsoft Teams 아이콘을 사용하여 사이드바 사용자와 구분됩니다. 기본적으로 SIR 기록에 대한 읽기 권한이 있는 모든 사용자는 사이드바 채팅에도 액세스할 수 있지만 이는 구성원 쿼리를 사용하여 제어할 수 있습니다. 자세한 내용은 Configuring Sidebar member query 문서를 참조하십시오.
   간단한 메시지 포함	사이드바 토론에서 논의할 문제에 대한 간략한 요약을 제공합니다.

   그림 1. 보안 인시던트 응답에서 사이드바 채팅 시작

   

6. 토론 시작을 선택합니다.
7. 빠른 실행과 같은 추가 구성을 수행할 수 있습니다.
   작업 사용을 제한하려면 빠른 작업 페이지에서 그룹에 적용 필드를 사용할 수 있습니다. 자세한 내용은 Creating a quick action 문서를 참조하십시오.