セキュリティインシデント詳細セクション

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：2分

    • このセクションには、セキュリティインシデントのクラシック UI からレンダリングされるセキュリティインシデントフォームのフィールドが表示されます。

    クラシック UI には、作成された [SIRW] ビューと呼ばれるビューがあります。このビューは、新しいワークスペースの [詳細] タブにマッピングされます。必要なカスタマイズはすべてこのビューに実装する必要があります。

    フォームフィールドは次のセクションにグループ化され、[詳細] タブのフォームビューに表示されます。いずれかのセクションをクリックするか、フォーム内のそれぞれのセクションに移動します。

    • セキュリティインシデント
    • 優先度
    • ソース
    • 親
    • アサイン
    • アクセスコントロール
    • 影響を受けるアイテム
    • 解決

    [詳細] タブには、セキュリティアナリストが素早くアクセスしてコメントを追加し投稿できるように、詳細フォーム内に [アクティビティ] ストリームセクションが含まれています。

    図 : 1. [詳細] タブとアクティビティストリーム
    [ユーザーから報告されたフィッシング] ビュー:[詳細] タブ

    SIR アナリストワークスペースビューを表示するには：

    1. 次のように移動する。 All (すべて) > セキュリティインシデント > オープンインシデントを表示.
    2. 任意のセキュリティインシデントレコードを選択します。
    3. コンテキストメニューをクリックし、 ビュー > sirw.
      注:
      クラシック UI フォームの [sirw] ワークスペースビューを使用してカスタマイズできます。
      クラシック UI セキュリティインシデント
    4. セキュリティインシデントワークスペースビューは、次のように表示されます。
      図 : 2. SIR ワークスペースビュー
      SIR ワークスペースビューのセキュリティインシデント
    5. [Security Incident] レコードを右クリックして、 構成 > フォームレイアウト.
      図 : 3. フォームレイアウト
      フォームレイアウト
    6. [フォームビューとセクション] にドリルダウンし、[セクション] から [新規] を選択して新しいセクションを作成します。
      図 : 4. フォームレイアウト - セクションビュー
      新規セクションの作成
    7. 新しいセクション名を入力し、[OK] をクリックします。

      たとえば、[インシデント] フォームなどです。

    8. 新しいセクションが作成され、[セクション] に追加されます。
      ハイライト表示された [インシデントフォーム] セクションと選択されたフィールド
    9. 新しいセクションを選択し、必要なセクションフィールドをスラッシュバケットに追加して、[保存] をクリックします。
      図 : 5. [セクション] フィールド
      新しいセクションへのフィールドの追加
    10. 新しく追加されたセクションは、セキュリティインシデントフォーム内の既存のセクションレイアウトとともに表示されます。
      ハイライト表示された [インシデントフォーム] タブ
    11. ここで、[SIR ワークスペースに切り替え] をクリックして、セキュリティインシデントフォームと、ワークスペースの [詳細] タブ内のカスタマイズされたセクションに移動します。