Lancer une conversation dans la barre latérale dans Security Incident Response

À l’aide de Sidebar, les analystes de sécurité peuvent collaborer avec d’autres personnes en temps réel sur la base d’un enregistrement basé sur l’interaction ou une tâche de l’espace de travail. Ces discussions facilitent l’échange d’informations et de connaissances pour aider à résoudre les problèmes plus rapidement et avec des résultats de meilleure qualité.

Avant de commencer

Rôle requis : sn_si.read

Vérifiez que vous avez activé le module d’extension Ensemble de fonctionnalités standard omni-expérience. Pour plus d'informations, consultez Installing Sidebar.

Procédure

1. Accédez à la Espaces de travail > Espace de travail Réponse aux incidents de sécurité.
2. Sélectionnez l’icône Vue de liste de la vue de .
3. Ouvrez un incident de sécurité pour lequel vous souhaitez lancer une discussion dans la barre latérale.
4. Sélectionnez Collaborer, puis Démarrer la messagerie instantanée.
   La boîte de dialogue Démarrer une discussion dans la barre latérale s’affiche.

   Remarque :

   L’intégration de Sidebar à Microsoft Teams permet aux utilisateurs de Sidebar et de Microsoft Teams de communiquer entre eux à partir de leurs plateformes respectives. Pour plus d'informations, consultez Sidebar and Microsoft Teams.
5. Dans la boîte de dialogue Démarrer une discussion dans la barre latérale, renseignez les champs.

   Champ	Description
   Numéro d'enregistrement	Le numéro de tâche ou d’incident associé à la discussion dans la barre latérale.
   Objet	Donnez un titre à la discussion dans la barre latérale.
   Ajouter des participants	Option permettant d’ajouter des participants à la discussion dans la barre latérale. Si vous avez intégré la messagerie instantanée Sidebar à Microsoft Teams, vous pouvez également ajouter des participants à partir de Microsoft Teams. Remarque : Vous devez ajouter au moins un participant pour créer une nouvelle discussion. Si Sidebar et Microsoft Teams sont intégrés, les utilisateurs de Microsoft Teams sont différenciés des utilisateurs de Sidebar par une icône Microsoft Teams. Par défaut, tous les utilisateurs disposant d’un accès en lecture aux enregistrements SIR auront également accès aux messageries instantanées de barre latérale, mais cela peut être contrôlé à l’aide de la requête de membre. Pour plus d'informations, consultez Configuring Sidebar member query.
   Inclure un bref message	Résumez brièvement la question qui sera abordée dans la discussion de la barre latérale.

   Figure 1. Lancer une messagerie instantanée dans Security Incident Response

   

6. Sélectionnez Démarrer une discussion.
7. Vous pouvez effectuer une configuration supplémentaire comme des actions rapides.
   Pour limiter l’utilisation de l’action, vous pouvez utiliser le champ Appliquer au groupe sur la page d’action rapide. Pour plus d'informations, consultez Creating a quick action.