Trabalhar com filtros rápidos
Filtros rápidos são filtros de fácil acesso que estão disponíveis nas listas de incidentes de segurança e tarefas de resposta.
Antes de Iniciar
Função necessária: sn_si.admin
. Espaço SIR fornece o recurso de filtros rápidos que permite filtrar a lista de incidentes de segurança ou tarefas de resposta com facilidade.
Você pode usar filtros rápidos para configurar novos filtros ou modificar filtros existentes que aparecem nessas listas. O sistema de base fornece os seguintes filtros rápidos para cada incidente de segurança:
- Incidentes em aberto hoje
- Incidentes em aberto > 24 horas
- Incidentes em aberto com prioridade: Crítico
- Risco > 80
- Incidentes de phishing em aberto
O sistema de base fornece os seguintes filtros rápidos para cada tarefa de resposta:
- Tarefas em aberto > 24h
- Tarefas em aberto com prioridade igual a Crítica
Nota:
Um administrador pode configurar a lista necessária de filtros rápidos de acordo com a necessidade da organização.
Procedimento
-
Pesquisar Filtros rápidos (sn_si_aw_quick_filters).
-
Ir para seção.
. Filtros rápidos a página de lista é exibida. OOTB, a seguir está a lista de filtros rápidos enviados com a aplicação.
Nome Tabela Valor Tarefas abertas hoje Tarefa de incidente de segurança [sn_si_task] Verdadeiro(a) Incidentes abertos hoje Incidente de segurança [sn_si_incident] Verdadeiro(a) Tarefas em aberto > 24h Tarefa de resposta de incidente de segurança [sn_si_task] Verdadeiro(a) Incidentes em aberto > 24h Incidente de segurança [sn_si_incident] Verdadeiro(a) Tarefas em aberto com prioridade igual a Crítica Tarefa de resposta de incidente de segurança [sn_si_incident] Verdadeiro(a) Incidentes em aberto com Prioridade Crítica Incidente de segurança [sn_si_incident] Verdadeiro(a) Pontuação de risco > 80 Incidente de segurança [sn_si_incident] Verdadeiro(a) Incidentes de phishing em aberto Incidente de segurança [sn_si_incident] Verdadeiro(a) Nota:O administrador de segurança pode prosseguir e configurar esses filtros rápidos. De acordo com a necessidade de negócios, o administrador pode modificar o valor existente para falso e criar um novo filtro rápido.Figura 1. Filtros Rápidos -
Clique em Enviar para retornar à página da lista anterior.
Você verá o filtro recém-adicionado listado na página.Nota:
- O filtro rápido será aplicável somente se Ativo a caixa de seleção está marcada.
- No espaço, qualquer usuário conectado pode personalizar os filtros rápidos ativos que estão disponíveis na aplicação. Os usuários podem ocultar ou exibir os filtros rápidos recém-criados. Este recurso é baseado na preferência do usuário.
- Se um usuário modificou as preferências de filtros rápidos e um novo filtro rápido for criado depois disso, se o filtro rápido estiver definido como ativo, ele não será aplicado à preferência do usuário. O usuário precisa mudar manualmente as preferências na exibição personalizada.
-
Clique em Atualizar.
Figura 2. Filtros rápidos