Configurer Espace de travail SIR

Cette section décrit les configurations nécessaires pour utiliser le Espace de travail de la Réponse aux incidents de sécurité.

• Configurer la vue des enregistrements SIR
  Cette section décrit comment les listes connexes sont regroupées et présentées dans l’onglet Enregistrements connexes SIR pour faciliter la navigation.
• Configurer l’examen du temps de conception SI
  Utilisez cette section pour configurer la page d’examen du temps de conception des incidents de sécurité afin d’ajouter plusieurs points d’entrée et ses enregistrements associés dans la Espace de travail de la Réponse aux incidents de sécurité.
• Espace de travail SIR Enregistrements connexes
  Cette section contient les éléments de listes connexes regroupés en sections, tels que les observables associés et les éléments de configuration.
• Définir les nouvelles règles du calculateur de score de risque
  Utilisez le nouveau calculateur de score de risque pour définir et calculer le score de risque des incidents de sécurité en fonction des critères définis par l’utilisateur, qui fournissent un score d’intelligence transparent des incidents de sécurité. Le score de risque est calculé automatiquement pour les enregistrements d’incidents de sécurité.
• Configurer le transfert d’équipe
  Configurez les paramètres de transfert d’équipe pour fournir des informations complètes sur l’équipe aux analystes d’équipe suivants.
• Réponse aux incidents de sécurité COnference CToute l’intégration
  L’intégration Réponse aux incidents de sécurité de la téléconférence vous permet de gérer et de lancer une téléconférence ainsi qu’un chat pour les analystes, les responsables et les utilisateurs concernés.
• Configurer des modèles de rapport dans Réponse aux incidents de sécurité
  Vous pouvez créer des modèles de rapport qui peuvent être utilisés pour générer un résumé d’incident ou un résumé exécutif à des fins d’analyse et de partage.
• Planification d’astreinte dans Réponse aux incidents de sécurité
  Utilisez Planification d’astreinte dans afin d’afficher Réponse aux incidents de sécurité et de gérer les équipes de vos analystes.