SIR Workspace Schnittstellenübersicht

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Die SIR WorkspaceDie Übersichtsseite enthält die Details zu Security Incidents und Antwortaufgaben, die Sicherheitsanalysten und ihrem Team unterstehen.

    Unter jedem Filter sind verschiedene Widgets vorhanden, gruppiert nach Priorität, Kategorie, Status und SLA, die sich in den Warteschlangen der Sicherheitsanalysten und des Sicherheitsanalystenteams befinden.

    Wenn Filter auf die Widgets angewendet werden, wird die untere Hälfte der Übersichtsseite mit den entsprechenden Security Incidents oder Antwortaufgaben ausgefüllt, die als Karten oder Listenelemente angezeigt werden. Der Analyst kann nach Bedarf zwischen der Kartenansicht oder der Listenansicht wechseln.

    Beispiel: Auf Priorität Widget wenn Sie alle kritischen Incidents oder Antwortaufgaben auswählen möchten, klicken Sie auf Kritisch Segment (Beispiel-Screenshot unten) des Widgets und die kritischen Incidents oder Antwortaufgaben werden in der Listen- oder Kartenansicht angezeigt.
    Abbildung : 1. Übersichtsbereich
    Kritische Incidents

    Sie können Security Incidents oder Antwortaufgaben direkt in dieser Ansicht zuweisen oder neu zuweisen, indem Sie auf das Ellipsensymbol klicken und auswählen Zuweisen (Option in Kartenansicht) oder direkt Zuweisen Schaltfläche (Option in Listenansicht) entsprechend zum Zuweisen eines Incidents.

    Abbildung : 2. Beispiel für Kartenansicht und Neuzuweisung
    Kartenansicht und Neuzuweisung
    Abbildung : 3. Incident zuweisen
    Listenansicht des Arbeitsbereichs
    Hier ist ein Beispiel für die Listenansicht. Der Anwender kann Incidents auch über die Listenansicht zuweisen.
    Abbildung : 4. Incident zuweisen
    Incidents zuweisen
    Hinzufügen Oder ändern Sie die Details des Beauftragten, z. B. „Zuweisungsgruppe“ und „Zugewiesen an“, und fügen Sie bei Bedarf Arbeitsnotizen hinzu.
    Hinweis:
    Sie können den Zuweisungsgruppen einen oder mehrere Security Incidents oder Antwortaufgaben zuweisen. Die ausgewählte Nummer wird auf angezeigt Zuweisen Schaltfläche.

    Der Anwender kann Security Incidents aus dieser Ansicht löschen. Klicken Sie auf Löschen Schaltfläche zum Löschen des Security Incidents. Der Datensatz wird aus der Listenansicht gelöscht.

    Der Anwender kann auch den Listeninhalt exportieren. Klicken Sie auf Exportieren Schaltfläche zum Exportieren der Liste im gewünschten Format.