SIR-Arbeitsbereich konfigurieren

In diesem Abschnitt werden die Konfigurationen beschrieben, die für die Arbeit mit erforderlich sind Arbeitsbereich für Security Incident Response.

• Richten Sie die Ansicht von SIR-Datensätzen ein
  In diesem Abschnitt wird beschrieben, wie die zugehörigen Listen gruppiert und zur einfachen Navigation auf der Registerkarte „zugehörige SIR-Datensätze“ angezeigt werden.
• Konfigurieren Sie SI-Designzeituntersuchung
  Verwenden Sie diesen Abschnitt, um die Seite „Security Incident Design Time Investigation“ zu konfigurieren, um mehrere Einstiegspunkte und die zugehörigen Datensätze innerhalb von hinzuzufügen Arbeitsbereich für Security Incident Response.
• SIR-Arbeitsbereich Zugehörige Datensätze
  Dieser Abschnitt besteht aus den zugehörigen Listenelementen, die in Abschnitte wie zugeordnete erkennbare Elemente und Konfigurationselemente gruppiert sind.
• Definieren Sie die neuen Regeln für den Rechner der Risikopunktzahl
  Verwenden Sie den neuen Risikopunktzahlrechner, um die Risikopunktzahl von Security Incidents basierend auf den anwenderdefinierten Kriterien zu definieren und zu berechnen, die eine transparente Intelligence-Bewertung von Security Incidents bieten. Die Risikopunktzahl wird für die Security Incident-Datensätze automatisch berechnet.
• Konfigurieren Sie Die Schichtübergabe
  Konfigurieren Sie die Einstellungen für die Schichtübergabe, um den Analysten der nächsten Schicht vollständige Schichtinformationen bereitzustellen.
• Security Incident Response c Onferenz c Alle Integration
  Die Security Incident Response Mit der Integration von Telefonkonferenzen können Sie Telefonkonferenzen und Chats für Analysten, Manager und betroffene Anwender verwalten und initiieren.
• Konfigurieren Sie Berichtsvorlagen in Security Incident Response
  Sie können Berichtsvorlagen erstellen, die zum Generieren einer Incident-Zusammenfassung oder einer Kurzübersicht zur Analyse und Freigabe verwendet werden können.
• Bereitschaftsplanung in Security Incident Response
  Verwenden Sie die Bereitschaftsplanung in Security Incident Response Zum Anzeigen und Verwalten von Schichten für Ihre Analysten.