Verfolgen Sie Zusammenarbeitsaktivitäten über MSIMArbeitsbereich

Verfolgen Sie Chat- und Dateiaktivitäten im Zusammenhang mit der Lösung schwerwiegender Security Incidents über den MSIM-Arbeitsbereich.

Aktivitäten werden mit koordiniert Microsoft TeamsChat und Microsoft SharePointDateien und Ordner und dann zurück in veröffentlicht Major Security IncidentÜber Integrationen.

Einmal Microsoft TeamsUnd Microsoft SharePoint sind in integriert Management schwerwiegender Sicherheits-Incidents, Sie können verwenden MSIMArbeitsbereich zum Nachverfolgen der Zusammenarbeit zwischen Anwendern der Reaktion auf Incidents und anderen Gruppen, die zur Lösung eines schwerwiegenden Security Incidents beitragen. Alle Aktualisierungen von Zusammenarbeitsordnern und -Dateien in Microsoft SharePointWerden mit synchronisiert MSIMArbeitsbereich File ExplorerUnd spiegelt sich auch in den Aktivitätenstrom-Komponenten wider.

Wenn ein Security Incident als schwerwiegender Security Incident heraufgestuft wird:

1. In wird eine Ordnerstruktur erstellt Microsoft SharePointBasierend auf der Ordnervorlagenkonfiguration. Dieselbe Ordnerstruktur wird auf angezeigt File ExplorerKomponente des Arbeitsbereichs.
2. Ein Team mit mehreren Kanälen wird unter erstellt Microsoft TeamsAnwendung und dieselbe wird in der Chatmanagement-Komponente des Arbeitsbereichs berücksichtigt.

Erforderliche Rolle: sn_msi.Workspace_Manager.

Zugehörige Konzepte

• Incident-Datensätze vorschlagen, heraufstufen und verknüpfen
• Ansicht Major Security IncidentAuswirkungsmetriken
• Ansicht Major Security IncidentTrenddiagramme
• Aktualisieren Major Security IncidentDetails
• Verwalten Sie Aufgaben in einem Major Security Incident

Zugehörige Tasks

• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
• Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident
• Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident
• Erstellen und verteilen MSIMStatusberichte

Interagieren Sie mit Dateien und Ordnern

Der Datei-Explorer zeigt das Dateisystem an, damit Sie Dateien und Ordner im Zusammenhang mit der Lösung des Incidents anzeigen und mit ihnen interagieren können.

Zeigt die Datei und Ordner an, die in Microsoft SharePoint für einen bestimmten Security Incident erfasst werden. Diese Ordner werden für diesen schwerwiegenden Security Incident automatisch in Microsoft SharePoint erstellt. Sie können diese standardmäßig erstellten Ordner verwenden, um bei Bedarf unterstützende Dateien hochzuladen. Sie können diese Dateien und Ordner nach Bedarf umbenennen, verschieben oder löschen.

Wenn Sie eine Datei in einen der Ordner hochladen, wird die Aktivität, die diesen Ordnern entspricht, automatisch den Dateiexplorerordnern auf der Registerkarte „Zusammenarbeit“ zugeordnet, und die Aktivität wird aufgezeichnet und im Abschnitt „Aktivität“ des Arbeitsbereichs für das Management schwerwiegender Security Incidents angezeigt.

Hinweis:

Auf Zusammenarbeit Registerkarte wird der Incident-Datensatz mit einer eindeutigen Incident-Nummer und Incident-Kategorie an die übergeordnete Datei auf sharepoint angehängt.

1. Repository-Ansicht : Listet die Dateien und Ordner auf, die in Microsoft SharePoint für diesen spezifischen Security Incident aufgeführt sind. Für jede Datei oder jeden Ordner werden in der Repository-Ansicht Name, geändert von, zuletzt geändert und Größe angezeigt.

   Tabelle : 1. Repository-Ansicht

   Feld	Beschreibung
   In SharePoint öffnen	Wählen Sie diese Option aus, die neben Ihrem schwerwiegenden Security Incident verfügbar ist. Klicken Sie auf den Link, um die Ordnerstruktur in Microsoft SharePoint auszuwählen und anzuzeigen.
   Neuer Ordner	Wählen Sie diese Option aus, um nach Bedarf einen neuen Ordner zu erstellen. Nachdem Sie einen neuen Ordner erstellt haben, wird derselbe neue Ordner standardmäßig in Microsoft SharePoint erstellt und zugeordnet.

2. Zuletzt : Zeigt alle aktuellen Aktivitätsprotokolle an. Diese Protokolle enthalten sowohl Ihre SharePoint- als auch Datei-Explorer-Aktivitäten. Die letzten Aktivitäten sind normalerweise Ihre unterstützenden Dateien, die den übergeordneten Ordner enthalten.

   Im Folgenden finden Sie das Verfahren bis Protokolldatei suchen:

   1. Wählen Sie die entsprechende Datei aus, um die Details anzuzeigen.
   2. Klicken Sie Auf Suchen Sie Die Datei .
      Hinweis:

      Die Navigation und Details der übergeordneten Datei und der übergeordneten Ordner werden unter angezeigt Zuletzt Listenansichtsabschnitt. Sie können dieselbe Datei in SharePoint öffnen. Immer wenn Sie die zugehörigen Protokolldateien oder Aktivitäten hochladen, werden alle diese Dateien und Aktivitäten sowohl in SharePoint als auch im Datei-Explorer angezeigt.

Verwalten Sie die Kommunikation von Chatkanälen mit Microsoft Teams

Der Chatkanalmanager zeigt Microsoft Teams mit mehreren Kanälen an, die in der Microsoft Teams-Anwendung basierend auf dem Setup einer Konfigurationsvorlage erstellt wurden.

Diese konfigurierten Kanäle werden zusammen mit den Anwendern und Anwendergruppen, die ihnen zugewiesen sind, in der Chatmanagement-Komponente angezeigt. Mit dem Chatkanalmanager können Sie Folgendes ausführen:

• Verwalten Sie Chatkanäle
• Team umbenennen
• Teammitglieder verwalten

Das Team und die Kanäle werden basierend auf der Chatkanalkonfiguration in Microsoft Teams erstellt.

Verwalten Sie Chatkanäle

Mit dem Chatkanalmanager können Sie Chatkanäle erstellen, bearbeiten oder löschen. Führen Sie die folgenden Schritte aus, um einen Chatkanal in Microsoft Teams zu verwalten:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Neuen Kanal erstellenan.
3. Fügen Sie eine neue hinzu Kanalname , Beschreibung , Und wählen Sie aus Mitglieder Für den Kanal.
4. Wählen Sie Erstellen aus.
   Hinweis:

   Ein neuer Kanaldatensatz wird im Abschnitt „Microsoft Teams-Kanäle“ der Microsoft Teams-Anwendung erstellt, und derselbe Datensatz wird in MSIM wiedergegeben.
5. Um einen Chatkanal zu bearbeiten, wählen Sie in der Liste Chatkanalmanager einen Chatkanal aus.
6. Sie können den Kanalnamen, die Mitgliederliste und die Gruppenmitgliederliste basierend auf Ihren Anforderungen ändern.
7. Wählen Sie Speichern.
8. Um einen Chatkanal zu löschen, wählen Sie in der Liste Chatkanalmanager einen Chatkanal aus.
9. Wählen Sie Aus Löschen Sie Kanal .

Team umbenennen

Führen Sie die folgenden Schritte aus, um ein Team in Microsoft Teams umzubenennen:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Team umbenennenan.
3. Benennen Sie das Team im Feld Teamname entsprechend Ihren Anforderungen um.
4. Wählen Sie Speichern.
   Hinweis:

   Durch das Umbenennen des Teamnamens wird auch der Teamname in Microsoft Teams umbenannt.

Teammitglieder verwalten

Mit dem Chatkanalmanager können Sie Teammitglieder in Microsoft Teams hinzufügen oder entfernen. Sie können Mitglieder auch über Gruppen hinzufügen. Führen Sie die folgenden Schritte aus, um Teammitglieder in Microsoft Teams zu verwalten:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Teammitglieder verwaltenan.
3. Fügen Sie im Feld Mitglieder Teammitglieder gemäß Ihren Anforderungen Teammitglieder hinzu oder entfernen Sie sie.
4. Wählen Sie im Feld Mitglieder über Gruppen hinzufügen die Gruppen aus, die Sie in Microsoft Teams hinzufügen möchten.
   Hinweis:

   Wenn sich die Gruppenmitglieder bereits im Team befinden, werden diese Mitglieder nicht hinzugefügt.
5. Wählen Sie Speichern.

   Der Chatkanalmanager zeigt die Details der Gesamtanzahl der Teammitglieder und die Anzahl der neuen Mitglieder an, die hinzugefügt werden.

Verwalten Sie die Kommunikation von Chatkanälen mit Slack

Der Chatkanalmanager zeigt Slack mit mehreren Kanälen an, die in der Slack-Anwendung basierend auf einem Konfigurationsvorlagen-Setup erstellt wurden.

Diese konfigurierten Kanäle werden zusammen mit den Anwendern und Anwendergruppen, die ihnen zugewiesen sind, in der Chatmanagement-Komponente angezeigt. Mit dem Chatkanalmanager können Sie Folgendes tun Verwalten Sie Chatkanäle . Das Team und die Kanäle werden basierend auf der Chatkanalkonfiguration in Slack erstellt.

Verwalten Sie Chatkanäle

Mit dem Chatkanal-Manager können Sie Chatkanäle in Slack erstellen, bearbeiten oder löschen. Führen Sie die folgenden Schritte aus, um einen Chatkanal zu verwalten:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Neuen Kanal erstellenan.
3. Fügen Sie eine neue hinzu Kanalname , Beschreibung , Und wählen Sie aus Mitglieder Für den Kanal.
4. Wählen Sie Erstellen aus.
   Hinweis:

   Ein neuer Kanaldatensatz wird im Abschnitt „Slack-Kanäle“ der Slack-Anwendung erstellt, und derselbe Datensatz wird in MSIM wiedergegeben.
5. Um einen Chatkanal zu bearbeiten, wählen Sie in der Liste Chatkanalmanager einen Chatkanal aus.
6. Sie können den Kanalnamen, die Mitgliederliste und die Gruppenmitgliederliste basierend auf Ihren Anforderungen ändern.
7. Wählen Sie Speichern.
8. Um einen Chatkanal zu löschen, wählen Sie in der Liste Chatkanalmanager einen Chatkanal aus.
9. Wählen Sie Aus Löschen Sie Kanal .

Verwalten Sie Aktivitätenstrom-Konversationen

Zeigt alle Aktivitäten, Protokolle und Status an, die am ausgeführt wurden Microsoft SharePoint, Datei-Explorer und Microsoft Teams.

Wenn Sie eine bestimmte Aktivität anzeigen oder die Details der Zusammenarbeitsaktivität durchsuchen möchten, die zwischen verschiedenen Dateien und Ordnern und auch in Microsoft Teams interagiert wurden, können Sie die Filterfunktion verwenden, die oben rechts im Abschnitt „Aktivitätenstrom“ angezeigt wird, und die gewünschten Aktivitätsdetails suchen.

Ordner und Chat-Konversationen, die für das Management schwerwiegender Security Incidents freigegeben werden, spiegeln sich als Breadcrumbs mit der folgenden Struktur wider:

Connector-Anwendungsname <Incident-Nummer – Kategorie > <folder name>).

Benennen Sie die Aktivitäten :

1. Klicken Sie auf Bezeichnung Symbol.
2. Aktivieren Sie das Kontrollkästchen für die jeweilige Incident-Aktivitätsbezeichnung, wie im folgenden Screenshot angezeigt.

   

3. Die bezeichneten Aktivitäten sind farbcodiert und als Fortschrittstrenddiagramm auf dargestellt Externe Zusammenarbeit Abschnitt des Arbeitsbereichs.