Créer des modèles de dossier

Utilisez des modèles de dossier pour créer automatiquement des dossiers uniques pour différents types d’incidents de sécurité majeurs. Les modèles de dossiers du composant Explorateur de fichiers sont utilisés pour créer une structure de dossiers de base pour l’incident de sécurité dans le Microsoft SharePoint.

Avant de commencer

En tant qu’administrateur MSI, vous définissez la structure de dossiers initiale nécessaire pour permettre la collaboration entre différents groupes de répondeurs d’incident et affectez les privilèges d’accès appropriés au niveau d’un sous-dossier. Plusieurs configurations peuvent être créées pour différents Major Security Incident types à l’aide d’un créateur de condition pour des valeurs de champ spécifiques Major Security Incident , ce qui inclut l’autorisation d’accès à différents utilisateurs et groupes d’utilisateurs à chaque niveau de sous-dossier.

Remarque :

Ces modèles de dossiers sont utilisés par tous les incidents de sécurité majeurs qui répondent aux conditions spécifiées dans le créateur de condition. Il est recommandé d’envisager d’utiliser des variables de champ d’incident, telles que le numéro ou la catégorie d’incident, pour créer des noms de dossier racine uniques qui distinguent un ensemble de sous-dossiers avec des noms de dossiers communs pour un incident de sécurité majeur des dossiers similaires avec ces noms qui font partie d’un incident de sécurité majeur différent.

La configuration définie des modèles de dossier n’est appliquée à l’incident de sécurité majeur que lorsque la condition correspond.

Remarque :

Une configuration système de base (sans sous-dossier) est appliquée à tous les incidents de sécurité. Vous pouvez soit modifier cette configuration par défaut pour inclure des sous-dossiers spécifiques, soit créer une nouvelle configuration basée sur un ensemble spécifié de valeurs de champ d’incident de sécurité majeur. Par exemple, catégorie = activité de code malveillant.

Rôle requis : sn_msi.workspace_admin

Procédure

1. Accédez à la Tous > Gestion des incidents de sécurité majeurs > Explorateur de fichiers > Modèles de dossier.
2. Cliquer sur Nouveau pour la configuration du dossier racine.
3. Renseignez les champs du formulaire.

   Nom de champ	Description
   Nom	Nom du modèle de dossier.
   Lecteur de référentiel de fichiers
   Nom du dossier racine	Nom du dossier racine qui s’affichera dans Microsoft SharePoint l’explorateur de fichiers et devrait probablement inclure des variables de champ d’incident telles que le numéro et la catégorie de l’incident de sécurité majeur afin de pouvoir distinguer un incident de sécurité majeur d’un autre.
   Table

4. Définir l’incident de sécurité Condition Valeurs.
   
5. Mettre à jour le compte rendu.
   Les sous-dossiers sont créés avec les valeurs définies.
6. Cliquez sur le sous-dossier souhaité.
   Si vous ne créez pas de sous-dossier avec un nom approprié, les noms des sous-dossiers sont créés comme suit : Par défaut dans le Configurations de sous-dossiers Section. . La même structure de dossiers sera créée automatiquement dans le à l’aide Microsoft SharePoint des mêmes privilèges d’accès configurés sur le Modèles de dossier la page.

   Remarque :

   • Nom du dossier racine autorise les noms de variables de champ en tant qu’entrée, à condition qu’il s’agisse de champs valides dans la table sélectionnée. Le nom du champ doit être placé entre des accolades et est remplacé par la valeur du champ pendant l’exécution du flux. Par exemple, pour l’incident de sécurité SIR001001, si la variable {number} est configurée dans le champ Nom du dossier racine , le numéro est remplacé par SIR001001 pendant l’exécution.
   • Nom du dossier racine ne prend en charge aucun de ces caractères : " * : < > ? / \ | et aussi, ne doit pas se terminer par un point (.). Si vous utilisez les caractères mentionnés ci-dessus, ils seront automatiquement remplacés par un espace pendant l’exécution.
   • Si le nom du dossier racine et du sous-dossier dépasse la limite définie (256 caractères), le nom du dossier est tronqué.

   Voici l’exécution du flux secondaire Créer une structure de dossier :