Arbeiten mit Schnellfiltern
Schnellfilter sind leicht zugängliche Filter, die in Listen von Security Incidents und Antwortaufgaben verfügbar sind.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Die SIR WorkspaceBietet eine Schnellfilterfunktion, mit der Sie die Liste von Security Incidents oder Antwortaufgaben problemlos filtern können.
Sie können Schnellfilter verwenden, um neue Filter zu konfigurieren oder vorhandene Filter zu ändern, die für diese Listen angezeigt werden. Das Basissystem bietet die folgenden Schnellfilter für jeden Security Incident:
- Heute geöffnete Incidents
- Incidents offen > 24 Stunden
- Offene Incidents mit Priorität = Kritisch
- Risiko >= 80
- Offene Phishing-Incidents
Das Basissystem bietet die folgenden Schnellfilter für jede Antwortaufgabe:
- Aufgaben offen > 24 Stunden
- Offene Aufgaben mit Priorität = Kritisch
Hinweis:
Ein Administrator kann die erforderliche Liste von Schnellfiltern entsprechend den Anforderungen der Organisation konfigurieren.
Prozedur
-
Suchen Sie nach Schnellfilter (sn_si_aw_quick_filters).
-
Gehe zu Abschnitt.
Die Schnellfilter Listenseite wird angezeigt. OOTB: Nachfolgend finden Sie die Liste der Schnellfilter, die mit der Anwendung geliefert werden.
Name Tabelle Wert Heute geöffnete Aufgaben Security Incident-Aufgabe [sn_si_Task] wahr Heute geöffnete Incidents Security Incident [sn_si_incident] wahr Aufgaben offen > 24 Stunden Antwortaufgabe für Security Incidents [sn_si_Task] wahr Incidents offen > 24 Stunden Security Incident [sn_si_incident] wahr Offene Aufgaben mit Priorität = Kritisch Antwortaufgabe für Security Incidents [sn_si_Incident] wahr Offene Incidents mit Priorität = Kritisch Security Incident [sn_si_incident] wahr Risikopunktzahl >= 80 Security Incident [sn_si_incident] wahr Offene Phishing-Incidents Security Incident [sn_si_incident] wahr Hinweis:Der Sicherheitsadministrator kann diese Schnellfilter konfigurieren. Je nach Geschäftsanforderung kann der Administrator den vorhandenen Wert in „falsch“ ändern und einen neuen Schnellfilter erstellen.Abbildung : 1. Schnellfilter -
Klicken Sie Auf Übermitteln Um zur vorherigen Listenseite zurückzukehren.
Der neu hinzugefügte Filter wird auf der Seite aufgeführt.Hinweis:
- Der Schnellfilter ist nur anwendbar, wenn Aktiv Kontrollkästchen ist aktiviert.
- Innerhalb des Arbeitsbereichs kann jeder angemeldete Anwender die aktiven Schnellfilter personalisieren, die in der Anwendung verfügbar sind. Anwender können die neu erstellten Schnellfilter ein- oder ausblenden. Diese Funktion basiert auf ihrer Anwendereinstellung.
- Wenn ein Anwender die Einstellungen für Schnellfilter geändert hat und danach ein neuer Schnellfilter erstellt wird, gilt er nicht für die Einstellung des Anwenders, wenn der Schnellfilter auf „aktiv“ festgelegt ist. Der Anwender muss die Einstellungen in der personalisierten Ansicht manuell ändern.
-
Klicken Sie auf Aktualisieren.
Abbildung : 2. Schnellfilter