Gestão de incidentes graves de segurança funções

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Atribua funções para garantir que os usuários possam executar todas as ações necessárias na aplicação MSIM.

    Tabela 1. Funções para Gestão de incidentes graves
    Tipo de Função Função Descrição
    Administrador do MSI sn_msi.workspace_admin Posso instalar e configurar Gestão de incidentes graves e definir as aplicações dependentes, como File Explorer (FE), configuração do Microsoft Teams e canal de bate-papo, configuração do espaço e configuração da administração do MSI: configurações e notificações.

    Como configurar:

    • Componente do Explorador de Arquivos (FE):
      • Configure o repositório de arquivos.
      • Configure ações de arquivo e pasta, que são fornecidas no componente Explorador de Arquivos da guia Colaboração no espaço de Gestão de incidentes de segurança graves.
      • Crie as pastas e subpastas raiz e forneça acesso às subpastas.
    • Gestão de canal de bate-papo
      • Ative e configure Microsoft Teams validando a conexão Microsoft Teams.
      • Crie equipes de bate-papo e canais de bate-papo, adicione usuários e atribua usuários aos vários grupos de usuários.
    • Administração do MSI:
      • Configurações: configure as ações dos analistas de segurança, as notificações enviadas quando os incidentes são propostos e promovidos e exiba marcadores para os incidentes de segurança.
      • Notificações: automatize o processo de notificação por e-mail e as notificações do usuário quando um incidente de segurança for proposto ou promovido como um incidente de segurança grave.
    Gerenciador do MSI sn_msi.workspace_manager
    • Exiba o acesso à página de definições de configuração da gestão de incidentes de segurança graves. Restringido de modificar qualquer uma das definições de configuração.
    • Exiba e edite dados de registro de incidentes nas guias Detalhes, Colaboraçãoe Organizador de tarefas do espaço Gestão de incidentes graves.
    • Promova o incidente de segurança a um incidente de segurança grave.
    • Configure as ações de arquivo e pastas disponíveis no componente do Explorador de Arquivos na guia Colaboração do espaço Gestão de incidentes graves.
    • Vinculando e desvinculando registros adicionais de incidentes de segurança graves do espaço.
    Respondente do MSI sn_msi.workspace_responder
    • Função opcional para exibir, editar e responder a incidentes de segurança graves no Detalhes e Tarefas guias do espaço Gestão de incidentes graves.
    • Vinculando e desvinculando registros adicionais de incidentes de segurança graves do espaço.