| MSI アドミニストレーター |
sn_msi.workspace_admin |
重大インシデント管理 をインストールして構成し、File Explorer (FE)、Microsoft Teams とチャットチャネルの構成、ワークスペースのセットアップ、および MSI 管理 (構成と通知のセットアップ) などの依存アプリケーションを設定できるかどうか。 設定方法：
- ファイルエクスプローラー (FE) コンポーネント：
- ファイルリポジトリを設定する。
- 重大セキュリティインシデント管理ワークスペースの [コラボレーション] タブのファイルエクスプローラーコンポーネントで実行可能なファイルとフォルダーのアクションを構成します。
- ルートフォルダーとサブフォルダーを作成し、サブフォルダーへのアクセス権を設定します。
- チャットチャネルの管理
- Microsoft Teams の接続を検証して、Microsoft Teams をアクティブ化して設定します。
- チャットチームとチャットチャネルを作成し、ユーザーを追加して、さまざまなユーザーグループにユーザーをアサインします。
- MSI 管理：
- 構成：セキュリティアナリストのアクション、インシデントの提案および昇格時に送信される通知、およびセキュリティインシデントに対する表示タグを構成します。
- 通知：セキュリティインシデントが重大なセキュリティインシデントとして提案または昇格されたときのメール通知プロセスとユーザー通知を自動化します。
|
| MSI マネージャー |
sn_msi.workspace_manager |
- 重大セキュリティインシデント管理の構成設定ページへのアクセス権を表示します。構成設定の変更については制限されています。
- 重大インシデント管理 ワークスペースの [詳細]、[コラボレーション]、および [タスクオーガナイザー] タブで、インシデントレコードデータを表示および編集します。
- セキュリティインシデントを重大なセキュリティインシデントに昇格します。
- 重大インシデント管理 ワークスペースの [コラボレーション] タブのファイルエクスプローラーコンポーネントで実行可能なファイルとフォルダーのアクションを構成します。
- ワークスペースから重大なセキュリティインシデントに追加レコードをリンクおよびリンク解除する。
|
| MSI レスポンダー |
sn_msi.workspace_responder |
- で重大なセキュリティインシデントを表示、編集、応答するためのオプションのロール AND 重大インシデント管理のタブ。
- ワークスペースから重大なセキュリティインシデントに追加レコードをリンクおよびリンク解除する。
|