Propriedades do Espaço do analista de segurança

Essas propriedades do sistema são usadas para configurar o Espaço do analista de segurança.

Há dois tipos de propriedades:

• Propriedades que normalmente não são modificadas, como sys_ids e chaves de produto.
• Propriedades que são modificadas conforme necessário, como intervalos de pesquisa longos e configurações da interface do usuário.

Nota:

As propriedades do Espaço do analista de segurança estão localizadas neste local: Incidente de segurança > Configuração do espaço do analista > Propriedades do espaço do analista.

Tabela 1. Propriedades do Espaço do analista de segurança

Nome da Propriedade	Descrição
Campos ocultos por padrão na faixa de tarefa de resposta. sn_app_secops_ui.form.excluded_fields.response_task	Tipo: cadeia de caracteres Valor padrão : número descrição resumida comentários work_notes comments_and_work_notes work_notes_list automation_activity
Campos ocultos por padrão na faixa do incidente. sn_app_secops_ui.form.excluded_fields.incident	Tipo: cadeia de caracteres Valor padrão : número descrição resumida comentários work_notes comments_and_work_notes work_notes_list automation_activity security_tags
O estilo de cor de fundo é aplicado aos campos listados aqui. sn_app_secops_ui.form.color_coded_fields	Tipo: cadeia de caracteres Valor padrão : criticidade dos negócios impacto prioridade risk_score gravidade
Se verdadeiro, as tabelas estendidas da tabela de tarefa de resposta base sn_si_task também terão acesso aos modelos de e-mail criados para a tabela de tarefa de resposta base. sn_app_secops_ui.extend.base.response_task.email_templates	Tipo: verdadeiro | falso Valor padrão: verdadeiro
Define a largura de cada campo de resumo em cada faixa de tarefa de resposta. sn_app_secops_ui.task_summary.single_summary.width.response_task	Tipo: inteiro Valor padrão : 10
Define a largura de cada campo de resumo em cada faixa de incidente. sn_app_secops_ui.task_summary.single_summary.width.incident	Tipo: inteiro Valor padrão : 15
Define um limite no número de campos de resumo permitidos na faixa do incidente. sn_app_secops_ui.task_summary.single_summary.limit.incident	Tipo: inteiro Valor padrão : 12
Define um limite no número de campos de resumo permitidos na faixa de tarefa de resposta. sn_app_secops_ui.task_summary.single_summary.limit.response_task	Tipo: inteiro Valor padrão : 12
Define um limite no número de campos de resumo permitidos na primeira linha da faixa do incidente. sn_app_secops_ui.task_summary.single_summary.limit.incident.first_line	Tipo: inteiro Valor padrão: 3
Lista separada por vírgulas de campos que podem ter fotos do usuário. sn_app_secops_ui.form.user_fields	Tipo: cadeia de caracteres Valor padrão : affected_user Solicitante sys_updated_by sys_created_by opened_by closed_by submitted_by
Define a largura de cada campo de resumo em cada exibição de inspeção de incidente. sn_app_secops_ui.task_summary.single_summary.width.incident_peek	Tipo: inteiro Valor padrão : 13,5
Lista separada por vírgulas de campos que exibem a hora. sn_app_secops_ui.form.time_fields	Tipo: cadeia de caracteres Valor padrão : aberto_em sys_created_on sys_updated_on
Controla a frequência (em milissegundos) em que os resultados da pesquisa de detecções são atualizados. sn_app_secops_ui.poller_interval.search_action	Tipo: inteiro Valor padrão : 30000 Mínimo : 15000
Controla a frequência (em milissegundos) em que os dados de contagem ou consulta são atualizados. sn_app_secops_ui.poller_interval.related_list	Tipo: inteiro Valor padrão : 30000 Mínimo : 15000
Controla a frequência (em milissegundos) em que os dados do resultado são atualizados (para o playbook). sn_app_secops_ui.poller_interval.playbook_tasks	Tipo: inteiro Valor padrão : 30000 Mínimo : 15000
ID da integração de operações de segurança - Isolar fluxo de trabalho do host. sn_app_secops_ui.workflow.id.isolar_host	Tipo: cadeia de caracteres Valor padrão : d72041f1ff203200c68c84648e94fa5e
ID da integração de operações de segurança - Fluxo de trabalho da lista de observadores. sn_app_secops_ui.workflow.id.publish_to_watchlist	Tipo: cadeia de caracteres Valor padrão : 35800c0eff343200c68c84648e94fa85
ID da integração de operações de segurança - Bloquear fluxo de trabalho de solicitação. sn_app_secops_ui.workflow.id.block_request	Tipo: cadeia de caracteres Valor padrão : 11a6a5270b9032008f9108e3c5673a24
ID da função de usuário sn_si_analista. sn_app_secops_ui.roles.id.sn_si.write	Tipo: cadeia de caracteres Valor padrão : 66878663ff123ff123100158bffffffff8d
ID da função de usuário sn_si_read. sn_app_secops_ui.roles.id.sn_si.read	Tipo: cadeia de caracteres Valor padrão : ae878663ff123100158bffffffff8e
ID da função de usuário sn_si_admin. sn_app_secops_ui.roles.id.sn_si.admin	Tipo: cadeia de caracteres Valor padrão : 22878663ff123ff123100158bffffffff8d
ID do Microsoft Exchange - Execute Pesquisa de e-mail e Excluir fluxo de trabalho. sn_app_secops_ui.email.phishing.manual.workflow	Tipo: cadeia de caracteres Valor padrão : ed9f289cc310220031fbdccdf3d3aeb4
ID da ação personalizada Adicionar à lista de negação na guia Explorar no Espaço do analista de segurança. sn_app_secops_ui.explore.action.direct.id.deny_list	Tipo: cadeia de caracteres Valor padrão : DENY_e9bd0ac50b632200263a089b37673a0b
ID da ação personalizada Adicionar à lista de permissões na guia Explorar no Espaço do analista de segurança sn_app_secops_ui.explore.action.direct.id.allow_list	Tipo: cadeia de caracteres Valor padrão ALLOWLIST_e9bd0ac50b632200263a089b37673a0b
ID da ação de IU Executar pesquisa de ameaças. sn_app_secops_ui.explore.action.id.run_threat_lookup	Tipo: cadeia de caracteres Valor padrão : da5ff4420b540300263a089b37673ae7
ID da capacidade de integração da Pesquisa de ameaças. sn_app_secops_ui.explore.capability.id.threat_lookup	Tipo: cadeia de caracteres Valor padrão : 39344d4f0b273200263a089b37673ab1
ID da ação personalizada de aprimoramento do observável na guia Explorar no Espaço do analista de segurança. sn_app_secops_ui.explore.action.id.observable_richment	Tipo: cadeia de caracteres Valor padrão Obs_ENRIQUECIMENTO_54e2f5d60b5003009f66e94685673a1e
ID da capacidade de integração do Observável aprimorado. sn_app_secops_ui.explore.capability.id.observable_enrichment	Tipo: cadeia de caracteres Valor padrão : 9ad183640b1003009f66e94685673af4
ID da ação de IU Publicar na lista de observação. sn_app_secops_ui.explore.action.id.publish_to_watchlist	Tipo: cadeia de caracteres Valor padrão : 8ee94002ff743200c68c84648e94faf9
ID da ação de IU de solicitação de bloqueio. sn_app_secops_ui.explore.action.id.block_request	Tipo: cadeia de caracteres Valor padrão : 7158f6e40b2032008f9108e3c5673adf
ID da ação de IU Executar pesquisa de detecções. sn_app_secops_ui.explore.action.id.sightings_search	Tipo: cadeia de caracteres Valor padrão : 43f91a6f0b032200b97c67d985673a2c
ID da ação de IU Criar incidente de segurança secundário. sn_app_secops_ui.explore.action.id.create_child_incident	Tipo: cadeia de caracteres Valor padrão : 5a6882645363530099d5ddeeff7b1272
ID da ação de IU Adicionar anotação de segurança. sn_app_secops_ui.explore.action.id.add_security_annotation	Tipo: cadeia de caracteres Valor padrão : 1e3a3e723b5332005a9149a4d2efc4eb
ID da ação personalizada de aprimoramento de IC na guia Explorar no Espaço do analista de segurança. sn_app_secops_ui.explore.action.id.ci_enrichment	Tipo: cadeia de caracteres Valor padrão IC_ENRICHMENT_54e2f5d60b5003009f66e94685673a1e
ID da ação Isolar IU do host. sn_app_secops_ui.explore.action.id.isolar_host	Tipo: cadeia de caracteres Valor padrão : d6244e0aff203200c68c84648e94fad3
ID da ação de IU Adicionar vários observáveis. sn_app_secops_ui.explore.action.id.multiple_observable	Tipo: cadeia de caracteres Valor padrão : 138de478d78322007a6de294de6103aa
Chave do produto do ag-Grid-Enterprise. sn_app_secops_ui.ag-grid-license	Tipo: cadeia de caracteres Valor padrão : ServiceNow_ServiceNow_5Devs2_August_2018__MTUzMzE2NQwMDAwMA