Ansichten:

Weisen Sie Ihren Workbench-Warnungen Besitzer zu, damit Ihr Sicherheitsteam Änderungen verfolgen und Benachrichtigungen erhalten kann.

Sie können die folgenden Personen als Besitzer einer Warnung zuweisen:
  • Benutzer mit einem gültigen Trend Vision One-Konto
  • SAML-Gruppen
  • SAML-Gruppenmitglieder
  • Nur-IdP-SAML-Gruppen
  • Nur-IdP SAML-Gruppenmitglieder
Sie können mehreren Benutzern eine Warnung zuweisen und Benutzern gleichzeitig mehrere Warnungen zuweisen.
Wichtig
Wichtig
Das Zuweisen von Eigentümern hat die folgenden Einschränkungen:
  • Das Hinzufügen neuer Zuweisungen überschreibt die aktuellen Alarmbesitzer.
  • Für IdP-exklusive SAML-Gruppenbenutzer:
    • Sie können nur Benutzer zuweisen, die sich angemeldet haben und noch im Trend Vision One zwischengespeichert sind.
    • Benutzerkonten kann nicht alle Benutzer in der nur-IdP-SAML-Gruppe auflisten.
  • IdP-only SAML groups und IdP-only SAML group users können keine E-Mail-Benachrichtigungen erhalten.

Prozedur

  1. Gehen Sie zu Agentic SIEM & XDR → Workbench → All Alerts.
  2. Wählen Sie eine oder mehrere Warnungen aus.
  3. Klicken Sie auf Assign Owners.
  4. Geben Sie ein oder mehrere Trend Vision One Konten als Owners an.
    Tipp
    Tipp
    Um alle Besitzer von einem Alarm mit zugewiesenen Besitzern zu entfernen, lassen Sie Owners leer und klicken Sie auf Übernehmen.
  5. Klicken Sie auf Übernehmen.