Configure o Espaço do analista de segurança

Configure a interface do usuário do registro de incidente no Espaço do analista de segurançapara especificar os campos que você deseja exibir.

Antes de Iniciar

Função necessária: sn_si.analista

Por Que e Quando Desempenhar Esta Tarefa

Especifique os campos a serem exibidos em seu registro de incidente e a ordem em que os campos devem aparecer no formulário Incidente de segurança e no formulário Tarefa de resposta. Você também pode definir um limite para o número de campos que você deseja exibir.

Nota:

Você pode criar regras para determinar qual exibição deve ser usada para um formulário específico. Várias exibições estão incluídas no sistema de base, incluindo as exibições Padrão e Nova IU do SIR. Várias regras de exibição também são fornecidas com o sistema de base, incluindo a regra de Tarefa de resposta Todos os outros. Esta regra impõe a exibição padrão no formulário Tarefa de resposta quando a condição especificada na regra de exibição é atendida. . Espaço do analista de segurançaUsa a exibição de Nova IU do SIR. Se os campos de formulário forem exibidos no Espaço do analista de segurançanão correspondam aos campos de formulário no ambiente clássico, uma regra de exibição provavelmente será imposta. Para usar o. Nova IU DO SIR para o formulário, você deve desabilitar a regra de exibição. Consulte Controle quando o sistema exibe uma exibição para obter detalhes.

Procedimento

1. Navegue até qualquer lista de incidentes de segurança (por exemplo, Tudo > Incidente de segurança > Incidentes > Mostrar todos os incidentes).
2. Para abrir o registro de incidente de segurança, clique em um link de incidente de segurança.
3. Para navegar até a página do formulário Configurar incidente de segurança, clique em e selecione Configurar > Layout do Formulário.
4. Em Nome da exibição , selecione Nova IU DO SIR .
5. Em Seção selecione a seção apropriada.
   Isso pode ser Incidente de segurança ou Tarefa de resposta a incidentes de segurança .
6. Selecione os campos e a ordem em que você deseja que eles apareçam na faixa Incidente na nova IU.
7. Clique em Salvar.
   Nota:

   • Por padrão, determinados campos estão ocultos nos banners Incidente e Tarefa de resposta. Altere os campos que estão ocultos ou exibidos modificando o. sn_app_secops_ui.form.excluded_fields.incident e. sn_app_secops_ui.form.excluded_fields.response_task propriedades conforme descrito em Propriedades do Espaço do analista de segurança.
   • Especifique o número de campos que podem ser exibidos nos banners Incidente e Tarefa de resposta e na primeira linha do banner Incidente definindo estas propriedades:
     • sn_app_secops_ui.task_summary.single_summary.limit.incident
     • sn_app_secops_ui.task_summary.single_summary.limit.response_task
     • sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line
8. Para configurar os estilos dos círculos pontilhados que aparecem ao lado de um valor de campo no registro de incidente, por exemplo, navegue até IU do Sistema > Estilos de Campo e modificam ou criam um novo registro de estilo para a tabela específica e o nome do campo.
   A cor de fundo da propriedade no campo Estilo do registro de estilo determina a cor do círculo pontilhado.
9. Para exibir a faixa de incidente atualizada, clique em Incidentes de segurança > Incidentes (Nova IU) Para navegar até o registro de incidente no Espaço do analista de segurançaE atualize a página para exibir a faixa do incidente atualizada.
10. Para configurar a faixa Tarefa de resposta no registro de incidente, navegue até Incidentes de segurança > Tarefas de resposta > Mostrar todas as tarefas e repita as etapas.
11. Se você estiver criando uma nova tabela de tarefas que se estende da tabela de tarefa de resposta a incidentes de segurança básica, você também deve adicionar a exibição de nova IU DO SIR à tabela.
    1. Em Nome da exibição , selecione Novo .
       
    2. Insira Nova IU DO SIR (Diferencia maiúsculas de minúsculas) na janela Criar nova exibição e clique em OK .

Resultado

O incidente de segurança e os banners de tarefa de resposta são atualizados no Espaço do analista de segurança( Gerencie ameaças de segurança usando o. Espaço do analista de segurança).