Criar modelos de pasta

Use modelos de pasta para criar automaticamente pastas exclusivas para diferentes tipos de incidentes de segurança graves. Os modelos de pasta no componente do File Explorer são usados para criar uma estrutura de pastas base para o incidente de segurança no Microsoft SharePoint.

Antes de Iniciar

Como administrador do MSI, você define a estrutura de pastas inicial necessária para permitir a colaboração em diferentes grupos de respondentes do incidente e atribui privilégios de acesso apropriados em um nível de subpasta. Várias configurações podem ser criadas para diferentes tipos Incidente de segurança grave usando um construtor de condição para valores de campo Incidente de segurança grave específicos, o que inclui permitir o acesso a diferentes usuários e grupos de usuários em cada nível de subpasta.

Nota:

Esses modelos de pasta são usados por todos os incidentes de segurança graves que atendem às condições especificadas no construtor de condição. É recomendável que você considere o uso de variáveis de campo de incidente, como o número do incidente ou a categoria, para criar nomes de pasta raiz exclusivos que distinguem um conjunto de subpastas com nomes de pasta comuns para um incidente de segurança grave de pastas semelhantes com esses nomes que fazem parte de um incidente de segurança grave diferente.

A configuração de modelos de pasta definida é aplicada ao incidente de segurança grave somente quando a condição é correspondida.

Nota:

Uma configuração de sistema de base (sem subpastas) é aplicada a todos os incidentes de segurança. Você pode editar esta configuração padrão para incluir subpastas específicas ou criar uma nova configuração com base em um conjunto especificado de valores de campo de incidente de segurança grave. Por exemplo, categoria = atividade de código malicioso.

Função necessária: sn_msi.workspace_admin

Procedimento

1. Navegar até Tudo > Gestão de incidentes graves de segurança > Gerenciador de Arquivos > Modelos de pasta.
2. Clicar Novo para configuração de pasta raiz.
3. No formulário, preencha os campos.

   Nome do campo	Descrição
   Nome	Nome do modelo de pasta.
   Unidade de repositório de arquivos
   Nome da pasta raiz	Nome da pasta raiz que aparecerá em Microsoft SharePoint bem como no Explorador de arquivos e provavelmente deve incluir variáveis de campo de incidente, como o número do incidente de segurança grave e a categoria para que um incidente de segurança grave possa ser diferenciado de outro.
   Tabela

4. Definir o incidente de segurança Condição valores.
   
5. Atualizar o registro.
   As subpastas são criadas com os valores definidos.
6. Clique na subpastadesejada.
   Se você não criar uma subpasta com um nome apropriado, os nomes das subpastas serão criados como Padrão no Configurações de subpastas seção. . A mesma estrutura de pastas será criada automaticamente em Microsoft SharePoint usando os mesmos privilégios de acesso configurados em Modelos de pasta página.

   Nota:

   • O nome da pasta raiz permite nomes de variáveis de campo como entrada, desde que sejam campos válidos na tabela selecionada. O nome do campo deve ser colocado entre chaves e é substituído pelo valor do campo durante o tempo de execução do fluxo. Por exemplo, o incidente de segurança SIR001001, se a variável {number} estiver configurada no campo Nome da pasta raiz, o número será substituído por SIR001001 durante o tempo de execução.
   • Nome da pasta raiz não é compatível com nenhum destes caracteres: " * : < > ? / \ | e também não deve terminar com um ponto final (.). Se você usar os caracteres mencionados acima, eles serão substituídos automaticamente por um caractere de espaço durante o tempo de execução.
   • Se a pastaraiz e o nome da subpasta excederem o limite definido (256 caracteres), o nome da pasta será truncado.

   A seguir está a execução do tempo de execução do subfluxo Criar estrutura de pastas: