Konfigurieren Sie SI-Designzeituntersuchung

Verwenden Sie diesen Abschnitt, um die Seite „Security Incident Design Time Investigation“ zu konfigurieren, um mehrere Einstiegspunkte und die zugehörigen Datensätze innerhalb von hinzuzufügen Arbeitsbereich für Security Incident Response.

Erforderliche Rolle: sn_si.admin.

Im Folgenden werden die Schritte beschrieben, die bei der Konfiguration der Seite „Untersuchung“ auf der erforderlich sind Arbeitsbereich für Security Incident Response.

• Ansicht für zugehörige Informationstabellen wird erstellt
• Hinzufügen einer Einstiegspunktliste
• Zuordnungsansicht der Liste „Informationen der Einstiegspunktliste zuordnen“
• Konfigurieren Sie jede zugeordnete Liste in der Ansicht, um das Rendern von Laufzeitdaten zu verarbeiten

• Ansicht für zugehörige Informationstabellen wird erstellt
  Der Bildschirm „Untersuchung“ nutzt die zugehörigen Listenansichten, die für Security Incidents erstellt wurden, um zugehörige Listen zu konfigurieren.
• Hinzufügen einer Einstiegspunktliste
  Konfigurieren Sie die neue Einstiegspunktliste, um sie der Seite „Untersuchung“ hinzuzufügen.
• Zuordnungsansicht der Liste „Informationen der Einstiegspunktliste zuordnen“
  Ordnen Sie die zugeordnete Informationsansicht der neu hinzugefügten Einstiegspunktliste mit der Aktion zugeordnete Informationsansicht zuordnen zu.
• Konfigurieren Sie jede zugeordnete Liste in der Ansicht, um das Rendern von Laufzeitdaten zu verarbeiten
  Konfigurieren Sie jede zugeordnete Liste in der Ansicht, um das Rendern von Laufzeitdaten zu verarbeiten.

Zugehörige Konzepte

• Richten Sie die Ansicht von SIR-Datensätzen ein
• SIR-Arbeitsbereich Zugehörige Datensätze
• Konfigurieren Sie Die Schichtübergabe
• Security Incident Response c Onferenz c Alle Integration
• Konfigurieren Sie Berichtsvorlagen in Security Incident Response
• Bereitschaftsplanung in Security Incident Response
• Untersuchungs-Canvas Erkunden

Zugehörige Tasks

• Definieren Sie die neuen Regeln für den Rechner der Risikopunktzahl