Arbeiten mit Schnellfiltern

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer
  • Schnellfilter sind leicht zugängliche Filter, die in den Listen „“, „Security Incidents“ und „Antwortaufgaben“ verfügbar sind.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    SIR Workspace bietet eine Schnellfilterfunktion, mit der Sie die Liste der Security Incidents oder Antwortaufgaben mühelos filtern können.

    Sie können Schnellfilter verwenden, um neue Filter zu konfigurieren oder vorhandene Filter zu ändern, die in diesen Listen angezeigt werden. Das Basissystem bietet die folgenden Schnellfilter für jeden Security Incident:
    • Heute geöffnete Incidents
    • Offene Incidents > 24 Stunden
    • Offene Incidents mit Priorität = Kritisch
    • Risiko >= 80
    • Offene Phishing-Incidents
    Das Basissystem bietet die folgenden Schnellfilter für jede Antwortaufgabe:
    • Aufgaben offen > 24 Stunden
    • Offene Aufgaben mit Priorität = Kritisch
    Hinweis:
    Ein Administrator kann die erforderliche Liste der Schnellfilter entsprechend den Anforderungen der Organisation konfigurieren.

    Prozedur

    1. Navigieren zu Systemdefinition > Tabellen.
    2. Suchen Sie nach Schnellfiltern ( sn_si_aw_quick_filters ).
      Schnellfilter
    3. Gehe zu Zugehörige Links > Liste anzeigen Abschnitt.
      Die Listenseite „Schnellfilter“ wird angezeigt. OOTB, im Folgenden finden Sie die Liste der Schnellfilter, die im Lieferumfang der Anwendung enthalten sind.
      Name Tabelle Wert
      Heute geöffnete Aufgaben Security Incident-Aufgabe [sn_si_task] Wahr
      Heute geöffnete Incidents Security Incident [sn_si_incident] Wahr
      Aufgaben offen > 24 Stunden Security Incident Response-Aufgabe [sn_si_task] Wahr
      Offene Incidents > 24 Stunden Security Incident [sn_si_incident] Wahr
      Offene Aufgaben mit Priorität = Kritisch Security Incident Response-Aufgabe [sn_si_incident] Wahr
      Offene Incidents mit Priorität = kritisch Security Incident [sn_si_incident] Wahr
      Risikopunktzahl >= 80 Security Incident [sn_si_incident] Wahr
      Offene Phishing-Incidents Security Incident [sn_si_incident] Wahr
      Hinweis:
      Der Sicherheitsadministrator kann diese Schnellfilter konfigurieren. Je nach Geschäftsbedürfnis kann der Administrator den vorhandenen Wert in „falsch“ ändern und einen neuen Schnellfilter erstellen.
      Abbildung : 1. Schnell-Filter
      Schnellfilter-Listenansicht
    4. Klicken Sie auf Neu, um einen neuen Filter zu erstellen.
    5. Geben Sie einen Namen für den Filter ein, wählen Sie die Tabelle aus, und geben Sie die Filterbedingung an.
    6. Klicken Sie auf Absenden, um zur vorherigen Listenseite zurückzukehren.
      Der neu hinzugefügte Filter wird auf der Seite aufgelistet.
      neuer Filter
      Hinweis:
      • Der Schnellfilter ist nur anwendbar, wenn das Kontrollkästchen Aktiv aktiviert ist.
      • Innerhalb des Arbeitsbereichs kann jeder angemeldete Benutzer die aktiven Schnellfilter, die in der Anwendung verfügbar sind, personalisieren. Benutzer können die neu erstellten Schnellfilter ausblenden oder einblenden. Diese Funktion basiert auf den Benutzereinstellungen.
      • Wenn ein Benutzer die Voreinstellungen für Schnellfilter geändert hat und danach ein neuer Schnellfilter erstellt wird und der Schnellfilter auf „Aktiv“ gesetzt ist, wird dies nicht auf die Voreinstellung des Benutzers angewendet. Der Benutzer muss die Einstellungen in der personalisierten Ansicht manuell ändern.
    7. Wählen Sie einen vorhandenen Filterdatensatz aus, um die vorhandenen Schnellfilter zu ändern.
    8. Ändern Sie den Namen und die Filterbedingung.
    9. Klicken Sie auf Aktualisieren.
      Abbildung : 2.
      Schnellfilter: Heute geöffnete Aufgaben