יצירת בקשות של משתמשים

נתמך ב:

במאמר הזה מוסבר איך ליצור תבנית בקשה, ומוצג תהליך מקצה לקצה – מהגשת בקשה על ידי משתמש ועד לטיפול אוטומטי במקרה באמצעות פלייבוק.

אתם יכולים להגדיר בקשות שמשתמשי הקצה יוכלו לבחור ישירות מדף הבית. הבקשות האלה משמשות כמערכת פנימית לניהול פניות, ומאפשרות לצוותים שונים כמו IT ו-SOC, או לספק שירותי אבטחה מנוהלים (MSSP) ולמשתמש קצה, לתקשר בצורה יעילה יותר.

אפשר לטפל בכל בקשה באחת משתי דרכים:

  • באופן ידני על ידי אנליסט
  • באופן אוטומטי באמצעות פלייבוק, שמייעל את כל התהליך

אתם יכולים להגדיר בקשות שהמשתמשים יכולים לבחור בדף הבית. מנתח נתונים יכול לטפל בכל בקשה באופן ידני, או שניתן להפוך אותן לאוטומטיות באמצעות פלייבוק, כאשר הפלטפורמה משמשת כמערכת פנימית לניהול פניות. כל בקשה נכנסת לפלטפורמה כבקשת תמיכה עם התווית בקשה.

דוגמאות לבקשות כאלה:

  • חסימת כתובות IP זדוניות
  • אופטימיזציה של כללי SIEM
  • הוספת משתמש חדש

במאמר הזה מוסבר איך ליצור תבנית בקשה ומוצג התהליך המלא.

הוספת הרשאות למשתמשים פנימיים

במקרה כזה, מומלץ לתכנן אילו בקשות להפוך לאוטומטיות ואז ליצור את הפלייבוק הנלווה.

הגדרת בקשה

כדי להגדיר בקשה להרשאות ב-Salesforce:

  1. עוברים אל הגדרות > ניהול > בקשות.
  2. לוחצים על add הוספת בקשות.
  3. בתיבת הדו-שיח Add Request Flow, מזינים שם לוגי ובוחרים סביבה.
  4. בוחרים סוג בקשה. הקטגוריה הזו קובעת אילו ישויות יוצגו ברשימה שדות של אירועים. בתרחיש לדוגמה הזה, בוחרים את סוג הבקשה Login.
  5. שדות האירוע מאפשרים לפלטפורמה לזהות את בקשת הפנייה הנכנסת ולבצע את המיפוי והמידול המתאימים מאחורי הקלעים.
  6. בקטע שדות של אירועים, מזינים ידנית שם של שדה ובוחרים את סוג השדה (לדוגמה, email או string).
  7. בשדה סימן מים, מוסיפים הוראה למבקש.
  8. ברשימה Raw event field, אתם יכולים לבחור להשתמש בשדה אירוע כדי להביא אירוע גולמי או להשתמש בישויות שתוכלו להשתמש בהן בפלייבוקים מאוחר יותר. בדוגמה הזו נעשה שימוש בישויות Username ו-SourceUserName.
  9. לוחצים על הוספה.

יצירת פלייבוק

התהליך הבא מראה איך ליצור פלייבוק שפועל באופן אוטומטי כשבקשת הפנייה החדשה נכנסת לפלטפורמה:

  1. יוצרים פלייבוק חדש עם שם וסביבה מתאימים.
  2. בוחרים באפשרות Alert Type Trigger (טריגר מסוג התראה), מגדירים את התנאי ל-Equals to (שווה ל-) ואת הערך לתבנית הבקשה שיצרתם. במקרה הזה, אישורי הרשאות ב-Salesforce.
  3. מוסיפים את ה-Active Directory של Enrich Entities כדי לקבל מידע נוסף על המשתמש.
  4. מוסיפים את הפעולה Active Directory: Add User to Group ומגדירים את הפרמטרים הבאים:
    • סוג הפעולה: ידנית: הפלייבוק מפסיק לפעול וממתין להוראות נוספות.
    • הקצאה אל: אדמין: מקצים את השלב למשתמש ספציפי או לתפקיד SOC, כמו אדמין. הפעולה בהמתנה מוצגת בדף הבית ובתצוגת הפנייה.
    • הודעה למקבל ההקצאה: ההודעה הזו מופיעה כחלק מהפרטים של הפעולה בהמתנה. לדוגמה, מזינים Please approve or decline permission for user [Entity.Identifier] to Salesforce group.
    • זמן למענה: מפעילים את הטיימר הזה ונותנים למשתמש שהוקצה יום אחד למענה.
  5. מוסיפים את הפעולה Siemplify Close Case. הפעולה הזו סוגרת את הפלייבוק אחרי שהאדמין מאשר או דוחה את הבקשה.

הבקשה נוצרת עם הפלייבוק המתאים.

לאשר את הבקשה

המשתמש בוחר בקשה. פרטים נוספים זמינים במאמר מילוי בקשה מ-Your Workdesk. אחרי שהמשתמש שולח את הבקשה, היא נכנסת למערכת בתור בקשה לפתיחת פנייה. לאחר מכן, הפלייבוק ממתין לקלט מהאדמין כדי להמשיך.

אתם יכולים לראות את הבקשה הממתינה ולאשר אותה בשלושה מקומות נפרדים בפלטפורמה:

  • פניות: מתחת להתראה הרלוונטית, לוחצים על הכרטיסייה פלייבוקים ואז על הפעלה בחלונית הצדדית כדי לאשר את הבקשה.
  • ‫Cases > Overview: לוחצים על Execute בווידג'ט המתאים.
  • דף הבית: לוחצים על הכרטיסייה פעולות בהמתנה, בוחרים באפשרות פעולה נדרשת בהמתנה ולוחצים על ביצוע כדי לאשר את הבקשה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.