Funções Gestão de incidentes graves de segurança

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Atribua funções para garantir que os usuários possam executar todas as ações necessárias na aplicação MSIM.

    Tabela 1. Funções para Gestão de incidentes graves
    Tipo de Função Função Descrição
    Administrador do MSI sn_msi.workspace_admin Posso instalar e configurar Gestão de incidentes graves e definir as aplicações dependentes, como File Explorer (FE), a configuração do Microsoft Teams e do canal de bate-papo, a configuração do espaço e a configuração da Administração do MSI: configurações e notificações.

    Como configurar:

    • Componente do Explorador de Arquivos (FE):
      • Configure o repositório de arquivos.
      • Configure as ações de arquivo e pasta, que são fornecidas no componente do File Explorer da guia Colaboração no espaço do Major Security Incident Management.
      • Crie as pastas raiz e as subpastas e forneça acesso às subpastas.
    • Gestão de canal de bate-papo
      • Ative e configure Microsoft Teams validando a conexão Microsoft Teams.
      • Crie equipes de bate-papo e canais de bate-papo, além de adicionar usuários e atribuir usuários a vários grupos de usuários.
    • Administração do MSI:
      • Configurações: configure as ações dos analistas de segurança, as notificações enviadas quando os incidentes são propostos e promovidos e exiba marcadores para os incidentes de segurança.
      • Notificações: automatize o processo de notificação por e-mail e as notificações do usuário quando um incidente de segurança for proposto ou promovido como um incidente de segurança grave.
    Gerenciador do MSI sn_msi.workspace_manager
    • Exiba o acesso à página de definições de configuração de gestão de incidentes de segurança graves. Restringido de modificar qualquer uma das definições de configuração.
    • Exiba e edite dados de registro de incidente nas guias Detalhes, Colaboraçãoe Organizador de tarefas do espaço Gestão de incidentes graves.
    • Promova o incidente de segurança a um incidente de segurança grave.
    • Configure as ações de arquivos e pastas disponíveis no componente do Explorador de Arquivos na guia Colaboração do espaço Gestão de incidentes graves.
    • Vincular e desvincular registros adicionais de incidentes de segurança graves do espaço.
    Respondente do MSI sn_msi.workspace_responder
    • Exibir e editar acesso (somente) a Detalhes e Tarefas guias do espaço Gestão de incidentes graves.
    • Vincular e desvincular registros adicionais de incidentes de segurança graves do espaço.