Verfolgen Sie Zusammenarbeitsaktivitäten über MSIM Arbeitsbereich

Verfolgen Sie Chat- und Dateiaktivitäten im Zusammenhang mit der Lösung schwerwiegender Security Incidents über den MSIM-Arbeitsbereich.

Aktivitäten werden mit koordiniert Microsoft Teams Chat und Microsoft SharePoint Dateien und Ordner und dann zurück in veröffentlicht Major Security IncidentÜber Integrationen.

Einmal Microsoft Teams Und Microsoft SharePoint sind in integriert Management schwerwiegender Sicherheits-Incidents, Können Sie verwenden MSIM Arbeitsbereich zum Nachverfolgen der Zusammenarbeit zwischen Anwendern der Reaktion auf Incidents und anderen Gruppen, die zur Lösung eines schwerwiegenden Security Incidents beitragen. Alle Aktualisierungen von Zusammenarbeitsordnern und -Dateien in Microsoft SharePoint Werden mit synchronisiert MSIM Arbeitsbereich File Explorer Und spiegelt sich auch in den Aktivitätenstrom-Komponenten wider.

Wenn ein Security Incident als schwerwiegender Security Incident heraufgestuft wird:

1. In wird eine Ordnerstruktur erstellt Microsoft SharePoint Basierend auf der Konfiguration der Ordnervorlage. Dieselbe Ordnerstruktur wird auf angezeigt File Explorer Komponente des Arbeitsbereichs.
2. Unter wird ein Team mit mehreren Kanälen erstellt Microsoft Teams Anwendung und dieselbe werden in der Komponente „Chat-Management“ des Arbeitsbereichs berücksichtigt.

Erforderliche Rolle: sn_msi.Workspace_Manager.

Zugehörige Konzepte

• Incident-Datensätze vorschlagen, heraufstufen und verknüpfen
• Anzeigen Major Security Incident Auswirkungsmetriken
• Anzeigen Major Security Incident Trenddiagramme
• Aktualisieren Major Security Incident Details
• Verwalten Sie Aufgaben in einem Major Security Incident

Zugehörige Tasks

• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
• Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident
• Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident
• Erstellen und verteilen MSIM Statusberichte

Interagieren Sie mit Dateien und Ordnern

Im Datei-Explorer wird das Dateisystem angezeigt, damit Sie Dateien und Ordner im Zusammenhang mit der Lösung des Incident anzeigen und mit ihnen interagieren können.

Zeigt die Datei und die Ordner an, die in Microsoft SharePoint für einen bestimmten Security Incident erfasst werden. Diese Ordner werden für diesen schwerwiegenden Security Incident automatisch in Microsoft SharePoint erstellt. Sie können diese standardmäßig erstellten Ordner verwenden, um bei Bedarf unterstützende Dateien hochzuladen. Sie können diese Dateien und Ordner nach Bedarf umbenennen, verschieben oder löschen.

Wenn Sie eine Datei in einen der Ordner hochladen, wird die Aktivität, die diesen Ordnern entspricht, automatisch den Datei-Explorer-Ordnern auf der Registerkarte Zusammenarbeit zugeordnet, und die Aktivität wird aufgezeichnet und im Abschnitt „Aktivität“ des Arbeitsbereichs „Management schwerwiegender Security Incidents“ angezeigt.

Hinweis:

Auf der Zusammenarbeit Registerkarte wird der Incident-Datensatz mit einer eindeutigen Incident-Nummer und Incident-Kategorie an die übergeordnete Datei in sharepoint angehängt.

1. Repository-Ansicht : Listet die Dateien und Ordner auf, die in Microsoft SharePoint für diesen bestimmten Security Incident aufgeführt sind. Für jede Datei oder jeden Ordner werden in der Repository-Ansicht Name, geändert von, zuletzt geändert und Größe angezeigt.

   Tabelle : 1. Repository-Ansicht

   Feld	Beschreibung
   Öffnen Sie in SharePoint	Wählen Sie diese Option aus, die neben Ihrem schwerwiegenden Security Incident verfügbar ist. Klicken Sie auf den Link, um die Ordnerstruktur in Microsoft SharePoint auszuwählen und anzuzeigen.
   Neuer Ordner	Wählen Sie diese Option aus, um nach Bedarf einen neuen Ordner zu erstellen. Nachdem Sie einen neuen Ordner erstellt haben, wird derselbe neue Ordner standardmäßig in Microsoft SharePoint erstellt und zugeordnet.

2. Zuletzt : Zeigt alle aktuellen Aktivitätsprotokolle an. Diese Protokolle enthalten sowohl Ihre SharePoint- als auch Datei-Explorer-Aktivitäten. Die letzten Aktivitäten sind normalerweise Ihre unterstützenden Dateien, die den übergeordneten Ordner enthalten.

   Im Folgenden finden Sie das Verfahren bis Protokolldatei suchen:

   1. Wählen Sie die entsprechende Datei aus, um die Details anzuzeigen.
   2. Klicken Sie Auf Suchen Sie Die Datei .
      Hinweis:

      Die Navigation und Details der übergeordneten Datei und der übergeordneten Ordner werden unter angezeigt Zuletzt Listenansichtsabschnitt. Sie können dieselbe Datei in SharePoint öffnen. Jedes Mal, wenn Sie die zugehörigen Protokolldateien oder Aktivitäten hochladen, werden alle diese Dateien und Aktivitäten sowohl in SharePoint als auch in Datei-Explorer angezeigt.

Verwalten Sie die Kommunikation von Chatkanälen mit Microsoft Teams

Der Chat-Kanal-Manager zeigt Microsoft Teams mit mehreren Kanälen an, die in der Microsoft Teams-Anwendung basierend auf dem Setup einer Konfigurationsvorlage erstellt wurden.

Diese konfigurierten Kanäle werden zusammen mit den Anwendern und Anwendergruppen, die ihnen zugewiesen sind, in der Komponente „Chat-Management“ angezeigt. Mit dem Chat-Channel-Manager können Sie Folgendes ausführen:

• Verwalten Sie Chatkanäle
• Team umbenennen
• Teammitglieder verwalten

Das Team und die Kanäle werden basierend auf der Chat-Kanalkonfiguration in Microsoft Teams erstellt.

Verwalten Sie Chatkanäle

Mit dem Chat-Kanal-Manager können Sie Chatkanäle erstellen, bearbeiten oder löschen. Führen Sie die folgenden Schritte aus, um einen Chatkanal in Microsoft Teams zu verwalten:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Neuen Kanal erstellenan.
3. Fügen Sie eine neue hinzu Kanalname , Beschreibung , Und wählen Sie aus Mitglieder Für den Kanal.
4. Wählen Sie Erstellen aus.
   Hinweis:

   Im Abschnitt „Microsoft Teams-Kanäle“ der Microsoft Teams-Anwendung wird ein neuer Kanaldatensatz erstellt, und derselbe Datensatz wird in MSIM wiedergegeben.
5. Um einen Chatkanal zu bearbeiten, wählen Sie in der Liste Chatkanal-Manager einen Chatkanal aus.
6. Sie können den Kanalnamen, die Mitgliederliste und die Gruppenmitgliederliste entsprechend Ihren Anforderungen ändern.
7. Wählen Sie Speichern.
8. Um einen Chatkanal zu löschen, wählen Sie in der Liste Chatkanal-Manager einen Chatkanal aus.
9. Wählen Sie Aus Kanal Löschen .

Team umbenennen

Führen Sie die folgenden Schritte aus, um ein Team in Microsoft Teams umzubenennen:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Team umbenennenan.
3. Benennen Sie das Team im Feld Teamname entsprechend Ihren Anforderungen um.
4. Wählen Sie Speichern.
   Hinweis:

   Durch das Umbenennen des Teamnamens wird auch der Teamname in Microsoft Teams umbenannt.

Teammitglieder verwalten

Mit dem Chat-Kanal-Manager können Sie Teammitglieder in Microsoft Teams hinzufügen oder entfernen. Sie können Mitglieder auch über Gruppen hinzufügen. Führen Sie die folgenden Schritte aus, um Teammitglieder in Microsoft Teams zu verwalten:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Teammitglieder verwaltenan.
3. Fügen Sie im Feld Mitglieder Teammitglieder entsprechend Ihren Anforderungen Teammitglieder hinzu oder entfernen Sie sie.
4. Wählen Sie im Feld Mitglieder über Gruppen hinzufügen die Gruppen aus, die Sie in Microsoft Teams hinzufügen möchten.
   Hinweis:

   Wenn sich die Gruppenmitglieder bereits im Team befinden, werden diese Mitglieder nicht hinzugefügt.
5. Wählen Sie Speichern.

   Der Chat-Kanal-Manager zeigt die Details der Gesamtanzahl der Teammitglieder und die Anzahl der neuen Mitglieder an, die hinzugefügt werden.

Verwalten Sie die Kommunikation von Chatkanälen mit Slack

Der Chat-Kanal-Manager zeigt Slack mit mehreren Kanälen an, die in der Slack-Anwendung basierend auf dem Setup einer Konfigurationsvorlage erstellt wurden.

Diese konfigurierten Kanäle werden zusammen mit den Anwendern und Anwendergruppen, die ihnen zugewiesen sind, in der Komponente „Chat-Management“ angezeigt. Mit dem Chat-Kanal-Manager können Sie Folgendes tun Verwalten Sie Chatkanäle . Das Team und die Kanäle werden basierend auf der Chat-Kanalkonfiguration in Slack erstellt.

Verwalten Sie Chatkanäle

Mit dem Chat-Kanal-Manager können Sie Chatkanäle in Slack erstellen, bearbeiten oder löschen. Führen Sie die folgenden Schritte aus, um einen Chatkanal zu verwalten:

1. Wählen Sie aus Zusammenarbeit Registerkarte.
2. Navigieren zu Chatkanalmanager > Neuen Kanal erstellenan.
3. Fügen Sie eine neue hinzu Kanalname , Beschreibung , Und wählen Sie aus Mitglieder Für den Kanal.
4. Wählen Sie Erstellen aus.
   Hinweis:

   Im Abschnitt „Slack-Kanäle“ der Slack-Anwendung wird ein neuer Kanaldatensatz erstellt, und derselbe Datensatz wird in MSIM wiedergegeben.
5. Um einen Chatkanal zu bearbeiten, wählen Sie in der Liste Chatkanal-Manager einen Chatkanal aus.
6. Sie können den Kanalnamen, die Mitgliederliste und die Gruppenmitgliederliste entsprechend Ihren Anforderungen ändern.
7. Wählen Sie Speichern.
8. Um einen Chatkanal zu löschen, wählen Sie in der Liste Chatkanal-Manager einen Chatkanal aus.
9. Wählen Sie Aus Kanal Löschen .

Verwalten Sie Aktivitätenstrom-Konversationen

Zeigt alle Aktivitäten, Protokolle und Status an, die für ausgeführt wurden Microsoft SharePoint, Datei-Explorer und Microsoft Teams.

Wenn Sie eine bestimmte Aktivität anzeigen oder die Details der Zusammenarbeitsaktivität durchsuchen möchten, die zwischen verschiedenen Dateien und Ordnern und auch in Microsoft Teams interagiert wurden, können Sie die Filterfunktion verwenden, die oben rechts im Abschnitt „Aktivitätenstrom“ angezeigt wird, und die gewünschten Aktivitätsdetails suchen.

Ordner und Chatkonversationen, die für das Management schwerwiegender Security Incidents freigegeben werden, werden als Breadcrumbs mit folgender Struktur angezeigt:

Connector-Anwendungsname <Incident-Nummer – Kategorie > <folder name>).

Benennen Sie die Aktivitäten :

1. Klicken Sie auf Bezeichnung Symbol.
2. Aktivieren Sie das Kontrollkästchen entsprechende Incident-Aktivitätsbezeichnung, wie im folgenden Screenshot angezeigt.

   

3. Die gekennzeichneten Aktivitäten sind farbcodiert und als Fortschrittstrenddiagramm auf der dargestellt Externe Zusammenarbeit Abschnitt des Arbeitsbereichs.