Check-list para configuração de MSIM

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 4 min. de leitura

    • Antes de usar a aplicação ServiceNow® Gestão de incidentes graves de segurança (MSIM), baixe a aplicação do ServiceNow® Store.

    Acompanhe o andamento da configuração, instalação e configuração na tabela a seguir.

    Nota:
    As funções atribuídas à aplicação Gestão de incidentes graves de segurança são listadas nas seções seguintes. Para obter mais informações, consulte Gestão de incidentes graves de segurança funções.
    Use a check-list a seguir para orientá-lo nas etapas de ponta a ponta para instalar e configurar a aplicação Gestão de incidentes graves de segurança.
    Tabela 1. Check-list
    Configuração de tarefa Descrição

    Verifique se a aplicação Gestão de incidentes graves de segurança está instalada e ativada a partir do ServiceNow® Store.

    Gestão de incidentes graves de segurança v1.1.1 está disponível em ServiceNow® Store.

    Siga estas instruções: download de uma aplicação do ServiceNow Store.

    Verifique se as seguintes aplicações estão instaladas na ordem fornecida.

    		 As seguintes aplicações serão instaladas por padrão depois que você instalar a aplicação Gestão de incidentes graves de segurança na versão atual da aplicação:
    • File Explorer Core para Operações de segurança v1.1.1
    • Microsoft SharePoint File Explorer Conector para Operações de segurança v1.1.1
    • File Explorer Componente para Operações de segurança v1.0.0
    • Microsoft Teams Conector de bate-papo para Operações de segurança v1.0.0
    • Bate-papo principal para Operações de segurança v1.0.0
    • Incidente grave de segurança Resposta v1.1.1
    • Cartão do EVAM do Collab Chat para o espaço MSIM v1.0.0 (esta aplicação é configurada somente para as visualizações de IU no plano de fundo da aplicação para o espaço Gestão de incidentes graves de segurança )
    • Componente de IU do organizador de tarefas para o espaço Gestão de incidentes graves de segurança 1.0.0
    • Security Incident Response v12.8.1

    Verifique se as funções de usuário estão atribuídas a Incidente grave de segurança, conforme apropriado.

    		 A seguir estão as funções envolvidas em todo o ciclo de vida do incidente do Incidente grave de segurança processo de correção:
    • Administrador do MSI [sn_msi.workspace_admin]
    • Gerente do MSI [sn_msi.workspace_manager]
    • Respondente MSI [sn_msi.workspace_responder
    Para obter informações mais detalhadas sobre cada função, consulte Gestão de incidentes graves de segurança funções.

    Verifique se você definiu com sucesso a configuração Microsoft SharePoint v1.0.0.

    Microsoft SharePoint gerencia sites, pastas, arquivos, grupos e usuários em Microsoft SharePoint.

    Adicione dados Microsoft SharePoint à sua instância ServiceNow®. Para fazer isso, você precisa configurar as conexões Graph e Rest.

    Para obter informações, consulte a documentação do Spoke doMicrosoft SharePoint v1.1.2 sobre como configurar as conexões REST e Graph.

    Estabeleça a conexão Graph e REST para se conectar à sua instância [ ServiceNow® de Microsoft SharePoint.

    Verifique se você criou um site Microsoft SharePoint para criar uma biblioteca de documentos.

    Crie um site Microsoft SharePoint, se necessário, ou você pode usar um site existente para criar nossa biblioteca de documentos.

    Verifique se você criou uma biblioteca de documentos no site Microsoft SharePoint.

    Crie uma biblioteca de documentos dedicada em um site Microsoft SharePoint novo ou existente.

    Verifique se as permissões necessárias foram fornecidas aos usuários e atribuídas aos grupos de usuários necessários no Microsoft SharePoint.

    Gerencie o acesso do site Microsoft SharePoint a diferentes usuários e grupos de usuários.

    Verifique se você criou e configurou a Unidade Microsoft SharePoint e as definições de configuração necessárias.
    Para verificar as configurações da unidade, configure Microsoft SharePoint o Conector do Explorador de Arquivos, Ações de Pasta e Arquivo e Modelos de Pasta:
    Verifique se você estabeleceu com sucesso uma conexão com a aplicação Conector de bate-papo do Microsoft Teams.

    Para estabelecer a conexão da aplicação Conector de bate-papo do Microsoft Teams com a instância ServiceNow®, siga o procedimento explicado aqui: Estabelecer conexão de gráficos do MS Teams em Now Platform.

    Verifique se você configurou o Microsoft Teams com a instância Now Platform® e criou conexões e configurações de credenciais.
    Para verificar a configuração [ Microsoft Teams com a instância ServiceNow®, siga o procedimento conforme explicado aqui:
    Verifique se as definições Administração de incidentes de segurança graves - Configuração foram bem-sucedidas.
    Como administrador do MSI, você deve ser capaz de:
    • determine se os analistas de segurança podem propor e promover o incidente e vincular outros incidentes de segurança.
    • habilite ou desabilite as notificações quando um incidente for proposto ou promovido. Capacidade de editar mensagens de modelo padrão.
    • configure marcadores de segurança que aparecem na interface do analista de segurança para diferenciar os incidentes que foram propostos como candidatos a incidentes de segurança graves ou promovidos a incidentes de segurança graves.
    Verifique se as configurações Administração de incidentes de segurança graves - Notificações foram bem-sucedidas. Como administrador do MSI, acione notificações por e-mail quando um incidente de segurança for proposto e enviado para todos os usuários e grupos que estão configurados para a lista de notificações. Para obter mais informações, consulte Definir preferências de notificação para MSIM.