SIR Workspace 인터페이스 개요

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • SIR Workspace 개요 페이지는 보안 분석가 및 해당 팀에 속한 보안 인시던트 및 응답 작업 세부 정보로 구성됩니다.

    우선순위, 범주, 상태 및 SLA별로 그룹화된 각 필터 아래에는 보안 분석가의 큐와 보안 분석가 팀의 큐에 있는 다양한 위젯이 있습니다.

    위젯에 필터를 적용하면 개요 페이지의 아래쪽 절반이 카드 또는 목록 항목으로 표시되는 해당 보안 인시던트 또는 응답 작업으로 채워집니다. 분석가는 원하는 대로 카드 뷰 또는 목록 뷰 간에 전환할 수 있습니다.

    예를 들어 우선순위 위젯에서 중요한 인시던트 또는 응답 작업을 모두 선택하려면 위젯의 중요 세그먼트(아래 스크린샷 예)를 클릭하면 중요한 인시던트 또는 응답 작업이 목록 또는 카드 뷰에 표시됩니다.
    그림 1. 개요 섹션
    중요한 인시던트

    타원 아이콘을 클릭하고 할당 (카드 뷰의 옵션)을 선택하거나 할당 버튼( 목록 뷰의 옵션)을 직접 선택하여 이 뷰에서 직접 보안 인시던트 또는 응답 작업을 할당하거나 재할당할 수 있습니다.

    그림 2. 카드 뷰 및 재할당 예시
    카드 뷰 및 재할당
    그림 3. 인시던트 할당
    작업 공간 목록 뷰
    다음은 목록 뷰의 예입니다. 사용자는 목록 뷰에서도 인시던트를 할당할 수 있습니다.
    그림 4. 인시던트 할당
    인시던트 할당
    담당 그룹 및 할당 대상과 같은 담당자 상세 정보를 추가하거나 수정하고 필요한 경우 작업 주석을 추가합니다.
    주:
    하나 이상의 보안 인시던트 또는 응답 작업을 할당 그룹에 할당할 수 있습니다. 선택한 번호가 할당 버튼에 표시됩니다.

    사용자는 이 뷰에서 보안 인시던트를 삭제할 수 있습니다. 삭제 버튼을 클릭하여 보안 인시던트를 삭제하면 목록 뷰에서 기록이 삭제됩니다.

    사용자는 목록 콘텐츠도 익스포트할 수 있습니다. 내보내기 버튼을 클릭하여 목록을 원하는 형식으로 내보냅니다.