Verfolgen Sie die Zusammenarbeitsaktivität über den Arbeitsbereich MSIM .

Verfolgen Sie Chat- und Dateiaktivitäten im Zusammenhang mit der Lösung schwerwiegender Security Incidents über den MSIM-Arbeitsbereich nach.

Aktivitäten werden mithilfe von Chat- und Microsoft TeamsMicrosoft SharePoint -Dateien und -Ordnern koordiniert und dann über Integrationen an Major Security Incident zurückgesendet.

Sobald Microsoft Teams und Microsoft SharePoint in Management schwerwiegender Sicherheits-Incidentsintegriert sind, können Sie den Arbeitsbereich MSIM verwenden, um die Zusammenarbeit zwischen Benutzern der Reaktion auf Incidents und anderen Gruppen, die zur Lösung eines schwerwiegenden Security Incidents beitragen, nachzuverfolgen. Alle Aktualisierungen an Zusammenarbeitsordnern und -dateien in Microsoft SharePoint werden mit dem MSIM -Arbeitsbereich File Explorer synchronisiert und auch in den Komponenten des Aktivitätenstroms angezeigt.

Wenn ein Security Incident zu einem schwerwiegenden Security Incident heraufgestuft wird:

1. Eine Ordnerstruktur wird in Microsoft SharePoint basierend auf der Ordnervorlagenkonfiguration erstellt. Dieselbe Ordnerstruktur wird in der Komponente File Explorer des Arbeitsbereichs angezeigt.
2. Ein Team mit mehreren Kanälen wird unter der Anwendung Microsoft Teams erstellt und in der Chat-Management-Komponente des Arbeitsbereichs angezeigt.

Erforderliche Rolle: sn_msi.workspace_manager.

Zugehörige Konzepte

• Incident-Datensätze vorschlagen, heraufstufen und verknüpfen
• Zeigen Sie Major Security Incident Trenddiagramme an
• Zeigen Sie Major Security Incident Auswirkungsmetriken an
• Aktualisieren Sie die Details Major Security Incident .
• Verwalten Sie Aufgaben in einem Major Security Incident

Zugehörige Tasks

• Verwenden der MSI-Listenansicht im MSIM-Arbeitsbereich
• Verknüpfen Sie zusätzliche Datensätze mit Major Security Incident
• Heben Sie die Verknüpfung von Datensätzen mit auf Major Security Incident
• Erstellen und verteilen Sie MSIM Statusberichte

Interagieren Sie mit Dateien und Ordnern

Der Dateiexplorer zeigt das Dateisystem an, sodass Sie Dateien und Ordner im Zusammenhang mit der Lösung des Incident anzeigen und mit ihnen interagieren können.

Zeigt die Datei und die Ordner an, die in Microsoft SharePoint für einen bestimmten Security Incident erfasst werden. Diese Ordner werden automatisch in Microsoft SharePoint für diesen schwerwiegenden Security Incident erstellt. Sie können diese standardmäßig erstellten Ordner bei Bedarf zum Hochladen von unterstützenden Dateien verwenden. Sie können diese Dateien und Ordner nach Bedarf umbenennen, verschieben oder löschen.

Außerdem wird jedes Mal, wenn Sie eine Datei in einen der Ordner hochladen, die Aktivität, die diesen Ordnern entspricht, automatisch den Datei-Explorer-Ordnern auf der Registerkarte „Zusammenarbeit“ zugeordnet, und die Aktivität wird aufgezeichnet und im Abschnitt „Aktivität“ des Major Security Incident Management angezeigt Arbeitsbereich

Hinweis:

Auf der Registerkarte Zusammenarbeit wird der Incident-Datensatz mit einer eindeutigen Incident-Nummer und Incident-Kategorie an die übergeordnete Datei im SharePoint angehängt.

1. Repository-Ansicht: Listet die Dateien und Ordner auf, die in Microsoft SharePoint für diesen bestimmten Security Incident aufgeführt sind. Für jede Datei oder jeden Ordner werden in der Repository-Ansicht Name, Geändert von, Zuletzt geändert und Größe angezeigt.

   Tabelle : 1. Ansicht „Repository“.

   Feld	Beschreibung
   In SharePoint öffnen	Wählen Sie diese Option aus, die neben Ihrem schwerwiegenden Security Incident verfügbar ist. Klicken Sie auf den Link, um die Ordnerstruktur in Microsoft SharePoint auszuwählen und anzuzeigen.
   Neuer Ordner	Wählen Sie diese Option aus, um nach Bedarf einen neuen Ordner zu erstellen. Nachdem Sie einen neuen Ordner erstellt haben, wird standardmäßig derselbe neue Ordner erstellt und in Ihrem Microsoft SharePoint zugeordnet.

2. Letzte: Zeigt alle aktuellen Aktivitätsprotokolle an. Diese Protokolle enthalten sowohl Ihre SharePoint- als auch Ihre Datei-Explorer-Aktivitäten. Die letzten Aktivitäten sind normalerweise Ihre unterstützenden Dateien, die den übergeordneten Ordner enthalten.

   Im Folgenden finden Sie das Verfahren zum Suchen der Protokolldatei:

   1. Wählen Sie die entsprechende Datei aus, um die Details anzuzeigen.
   2. Klicken Sie auf Datei suchen.
      Hinweis:

      Die Navigation und die Details der übergeordneten Datei und der übergeordneten Ordner werden im Abschnitt „Letzte Listenansicht “ angezeigt. Sie können dieselbe Datei in Ihrem SharePoint öffnen. Immer wenn Sie die zugehörigen Protokolldateien oder Aktivitäten hochladen, werden alle diese Dateien und Aktivitäten sowohl in SharePoint als auch im Datei-Explorer angezeigt.

Verwaltet Kommunikation über Chatkanäle

Der Chat-Channel-Manager zeigt die Microsoft Teams mit mehreren Kanälen an, die in der Microsoft Teams-Anwendung basierend auf einer Konfigurationsvorlage erstellt wurden.

Diese konfigurierten Kanäle werden zusammen mit den ihnen zugewiesenen Benutzern und Benutzergruppen in der Chat-Management-Komponente angezeigt. Sie können auch neue Kanäle erstellen. Gemäß der Konfiguration der Kanalvorlagen werden das Team und die Kanäle in Microsoft Teams erstellt.

Erstellen Sie neue Chatkanäle

1. Navigieren zu Chatkanalmanager > Neuen Kanal erstellen auf der Registerkarte Zusammenarbeit.
2. Fügen Sie einen neuen Kanalnamenund eine Beschreibung hinzu, und wählen Sie die Mitglieder des Kanals aus.
3. Klicken Sie auf Erstellen.
   Hinweis:

   Im Abschnitt „MS Teams-Kanäle“ der MS Teams-Anwendung wird ein neuer Kanaldatensatz erstellt, und derselbe Datensatz wird in MSIM angezeigt.

Aktivitätenstrom-Konversationen verwalten

Zeigt alle Aktivitäten, Protokolle und Status an, die für Microsoft SharePoint, den Datei-Explorer und Microsoft Teamsausgeführt wurden.

Wenn Sie eine bestimmte Aktivität anzeigen oder die Details der Zusammenarbeitsaktivität durchsuchen möchten, die zwischen verschiedenen Dateien und Ordnern sowie in Microsoft Teams interagiert wurde, können Sie die Filterfunktion verwenden, die oben rechts im Abschnitt „Aktivitätenstrom“ angezeigt wird, und die gewünschte suchen Aktivitätsdetails.

Mit „Major Security Incident Management“ freigegebene Ordner und Chatkonversationen werden als Breadcrumbs mit der folgenden Struktur angezeigt:

-Connector-Anwendungsname<incident number – category ><folder name> ).

Beschriften Sie die Aktivitäten:

1. Klicken Sie auf das Bezeichnungssymbol.
2. Aktivieren Sie das entsprechende Kontrollkästchen für die Incident-Aktivitätsbezeichnung (siehe Screenshot unten).

   

3. Die gekennzeichneten Aktivitäten sind farbcodiert und werden im Abschnitt „ Externe Zusammenarbeit “ des Arbeitsbereichs als Fortschrittstrenddiagramm dargestellt.