Gestão de incidentes graves de segurança funções

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Atribua funções para garantir que os usuários possam executar todas as ações necessárias na aplicação MSIM.

    Tabela 1. Funções para Gestão de incidentes graves
    Tipo de Função Função Descrição
    Administrador do MSI sn_msi.workspace_admin Posso instalar e configurar Gestão de incidentes gravese configure as aplicações dependentes, como File Explorer(FE), Configuração do canal de bate-papo e do Microsoft Teams, Configuração do espaço e Administração do MSI: Configuração de configurações e notificações.

    Como configurar:

    • Componente do Explorador de arquivos (FE):
      • Configure o repositório de arquivos.
      • Configure ações de arquivo e pasta, que são fornecidas no componente Explorador de arquivos da guia Colaboração no espaço Gestão de incidentes de segurança graves.
      • Crie as pastas raiz e as subpastas e forneça acesso às subpastas.
    • Gestão de canais de bate-papo
      • Ative e configure Microsoft Teamsvalidando Microsoft Teamsconexão.
      • Crie equipes de bate-papo e canais de bate-papo, adicione usuários e atribua usuários aos vários grupos de usuários.
    • Administração de MSI:
      • Configurações: Configure as ações dos analistas de segurança, as notificações enviadas quando os incidentes são propostos e promovidos e exiba marcadores para os incidentes de segurança.
      • Notificações: Automatize o processo de notificação por e-mail e as notificações do usuário quando um incidente de segurança é proposto ou promovido como um incidente de segurança grave.
    Gerenciador de MSI sn_msi.workspace_manager
    • Exiba o acesso à página de definições de configuração da gestão de incidentes de segurança graves. Restrição de modificar qualquer uma das definições de configuração.
    • Exibir e editar dados de registro de incidente no Detalhes , Colaboração e. Organizador de tarefas guias do Gestão de incidentes gravesespaço.
    • Promova o incidente de segurança a um incidente de segurança grave.
    • Configure ações de arquivo e pastas disponíveis no componente Explorador de arquivos no Colaboração da Gestão de incidentes gravesespaço.
    • Vinculando e desvinculando registros adicionais a incidentes de segurança graves do espaço.
    Respondente do MSI sn_msi.workspace_responder
    • Função opcional para exibir, editar e responder a incidentes de segurança graves no Detalhes e Tarefas guias do Gestão de incidentes gravesespaço.
    • Vinculando e desvinculando registros adicionais a incidentes de segurança graves do espaço.