Ações de IU da lista relacionada
Você pode adicionar novas ações de IU às listas relacionadas que aparecem em Espaço do analista de segurança.
Pré-requisitos:
Antes de configurar qualquer ação de IU, você deve executar determinadas etapas para habilitá-las para que elas estejam disponíveis para configuração no Espaço do analista de segurança. Consulte Habilitar ações de IU para obter detalhes.
Para adicionar uma nova ação de IU da Lista relacionada, siga estas etapas:
- Navegar até Incidentes de segurança > Configuração do Espaço do analista (Nova IU) > Configurações da lista relacionada.
- Clique no Nome do grupo. A página de configuração do Grupo de listas relacionado é exibida.
- Clique na Lista relacionada à qual você deseja adicionar uma ação de IU.
- Clique em Adicionar Na seção Ações de IU da lista relacionada.
- Insira os seguintes detalhes:
Nome do Campo Descrição Ação Selecione uma ação de IU na lista de seleção. Tipo Selecione o tipo de ação. Isso pode ser: - Ação baseada em diálogo: Este tipo de ação é usado quando a interação do usuário ou as entradas são necessárias para executar a lógica de negócios específica.
- Ação do lado do servidor: Esta ação executa a lógica de negócios necessária sem nenhuma entrada adicional do usuário.
Nota:Antes de configurar qualquer ação de IU, você deve executar determinadas etapas para habilitá-las para que elas estejam disponíveis para configuração no Espaço do analista de segurança. Consulte Habilitar ações de IU para obter detalhes.Aplicação O nome do escopo da aplicação (IU de resposta do incidente de segurança) no qual a ação de IU está sendo adicionada é exibido aqui. Ação baseada em diálogo Se você selecionar Ação baseada em diálogo no campo Tipo, insira os seguintes detalhes:
Página da interface do usuário Selecione a página de IU associada à ação. Título da caixa de diálogo Insira um título para a ação da caixa de diálogo. Largura e altura da caixa de diálogo Insira a altura e a largura da caixa de diálogo em pixels. Script Para a Página de IU selecionada, você pode especificar parâmetros de consulta adicionais aqui. O modelo fornecido com o sistema de base constrói e retorna sysparm_incident_id,sysparm_record_tableesysparm_related_sys_idsparâmetros somente. Você pode substituí-los especificando parâmetros diferentes aqui.Ação do lado do servidor Se você selecionar Ação do lado do servidor no campo Tipo, especifique o seguinte:
Recurso REST com script Selecione o recurso REST de script que define a ação. Nota:. ANALISTA DE IU DO SIR A ACL deve ser adicionada ao recurso REST. - Clique em Enviar.
- Navegar até Incidentes de segurança > Incidentes (Nova IU) página.
- Clique em um número de incidente de segurança para exibir o registro do incidente de segurança. Inicie a respectiva Lista relacionada para exibir a nova ação de IU.