Standardansicht für Benachrichtigungen festlegen

Unterstützt in:

In diesem Dokument wird beschrieben, wie ein Administrator die Standardübersicht für Benachrichtigungen definieren kann, die auf der Seite Fälle angezeigt wird. Das System zeigt diese Standardansicht in einer der folgenden beiden Situationen an:

Um eine Standardansicht zu definieren, rufen Sie SOAR-Einstellungen > Falldaten > Ansichten > Standardansicht für Benachrichtigungen auf.

Widgets in der Standardansicht für Benachrichtigungen definieren

Auf der Seite Standardansicht für Benachrichtigungen wird eine Liste mit allgemeinen Widgets und eine Reihe vordefinierter Widgets aus den Antwortintegrationen angezeigt. Sie können die Ansicht anpassen, indem Sie die Widgets in die Seitenleistenvorlage ziehen. Zu den Standard-Widgets gehören:

  • Formular für benutzerdefinierte Felder: Hier werden benutzerdefinierte Felder angezeigt, die der Analyst mit zusätzlichen Informationen zur Benachrichtigung ausfüllen kann. Benutzerdefinierte Felder erstellen
  • Entitätshighlights: Hier werden die hervorgehobenen Felder für jede Entität angezeigt, die mit der Benachrichtigung in Verbindung steht. Es gibt zwei Möglichkeiten, ein Feld hervorzuheben:
    • Wählen Sie auf der Seite Explore (Erkunden) die Einheit und ein Feld aus und klicken Sie auf Add to highlight (Hervorhebung hinzufügen). Das Entitätsfeld wird im Widget angezeigt.
    • Rufen Sie SOAR-Einstellungen > Datenkonfiguration > Eigenschaften-Metadaten auf, wählen Sie ein Feld aus und markieren Sie es als hervorgehoben. Wenn das Feld Teil der Entität ist, wird es im Widget angezeigt.
  • Ereignistabelle: Hier werden alle Ereignisse zu Benachrichtigungen und die zugehörigen Eigenschaften angezeigt. Wählen Sie bis zu sechs Felder aus, die in der Tabelle angezeigt werden sollen. Klicken Sie neben jeder Zeile auf die Klammern, um die Zeilen neu anzuordnen und Standardplatzhalter anzupassen. Sie können jeder Zeile auch mehrere Platzhalter hinzufügen. Klicken Sie in der tatsächlichen Anzeige auf eine der Tabellenzeilen, um eine Seitenleiste mit detaillierten Ereignisinformationen zu öffnen.
  • HTML: Sie können HTML-Code verwenden, um Statistiken zu erstellen und relevante Benachrichtigungsinformationen über Platzhalter einzufügen.
  • Freitext: Sie können Freitext hinzufügen, der in der Benachrichtigung und im Playbook angezeigt wird.
  • Schlüsselwert: Hier können Sie bestimmte Details aus verschiedenen Quellen auswählen und in der Ansicht anzeigen lassen. Beispiel: Schlüssel – Produktwert – [Alert.Product].
  • Entities Graph (Entitätendiagramm): Stellt die Beziehung zwischen den Entitäten visuell dar, identisch mit der Darstellung auf der Seite Explore (Erkunden).
  • Statistiken: Enthält alle Statistiken aus den Playbook Insights-Aktionen, allgemeine Statistiken und andere hinzugefügte Statistiken im HTML-Format.
  • Ausstehende Aktionen: Hier werden alle Playbook-Aktionen aufgeführt, die auf eine Nutzereingabe warten. So kann der Analyst Aufgaben identifizieren, die erforderlich sind, damit das Playbook weiter ausgeführt wird.
  • Schnellaktionen: Hier werden Aktionsschaltflächen angezeigt, über die Analysten vordefinierte Aktionen direkt über die Benachrichtigungsübersicht ausführen können. Weitere Informationen finden Sie unter Maßnahmen für einen Fall ergreifen.
  • Zusammengesetzte Erkennungen: Nur für Google SecOps-Kunden verfügbar, die sowohl SIEM als auch SOAR verwenden. Mit diesem Widget können Analysten die Benachrichtigungskomponenten in einem Fall besser nachvollziehen. Bei zusammengesetzten Benachrichtigungen (die von verketteten Regeln generiert werden) werden im Widget die zugehörigen Erkennungsbenachrichtigungen und UDM-Ereignisse (Unified Data Model) angezeigt. Bei einzelnen, nicht zusammengesetzten Benachrichtigungen werden die spezifischen UDM-Ereignisse angezeigt, die mit dieser Benachrichtigung verknüpft sind. Anhand dieser Informationen können Analysten die Struktur der Benachrichtigung und die zugrunde liegenden Fälle untersuchen.

Widgets hinzufügen

So fügen Sie der Standardansicht für Benachrichtigungen ein Widget hinzu:

  1. Gehen Sie zu SOAR-Einstellungen > Falldaten > Ansichten > Standardansicht für Benachrichtigungen.
  2. Ziehen Sie ein Widget in die Vorlage.
  3. Sie können die Widgets jederzeit neu anordnen, um die gewünschte Ansicht zu erhalten.

Widgets bearbeiten

  1. Klicken Sie im bearbeiteten Widget auf die Einstellungen Konfiguration.
  2. Bearbeiten Sie den Titel, die Beschreibung (die Kurzinfo) und die Breite (50% oder 100%).
  3. Klicken Sie auf Speichern.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten