Standardansicht für Benachrichtigungen definieren

Unterstützt in:

In diesem Dokument wird beschrieben, wie ein Administrator die Standardübersicht für Benachrichtigungen auf der Seite Fälle definieren kann. Diese Standardansicht wird in einer der folgenden beiden Situationen angezeigt:

  • An die Benachrichtigung ist kein Playbook angehängt.
  • An die Benachrichtigung ist ein Playbook mit benutzerdefinierten Ansichten pro Rolle angehängt, aber es gibt keine spezifische Ansicht für die Rolle des Nutzers. Weitere Informationen zu benutzerdefinierten Benachrichtigungsansichten finden Sie unter Benutzerdefinierte Benachrichtigungsansichten im Playbook-Designer definieren.

Wenn Sie eine Standardansicht festlegen möchten, rufen Sie die Einstellungen > Prüfung > Ansichten > Standardansicht für Benachrichtigungen auf.

Widgets in der Standardansicht für Benachrichtigungen definieren

Auf der Seite Standardansicht für Benachrichtigungen wird eine Liste allgemeiner Widgets und eine Reihe vordefinierter Widgets aus den Antwortintegrationen angezeigt. Sie können die Ansicht anpassen, indem Sie die Widgets in die Seitenvorlage ziehen. Die Standard-Widgets sind:

  • Formular für benutzerdefinierte Felder: Zeigt benutzerdefinierte Felder an, die der Analyst mit zusätzlichen Informationen zur Benachrichtigung ausfüllen kann. Weitere Informationen zum Erstellen benutzerdefinierter Felder
  • Entitäten-Highlights: Zeigt die hervorgehobenen Felder für jede Entität an, die an der Benachrichtigung beteiligt ist. Es gibt zwei Möglichkeiten, ein Feld hervorzuheben:
    • Wählen Sie auf der Seite Explore die Entität und ein Feld aus und klicken Sie auf Zu Hervorhebung hinzufügen. Das Entitätsfeld wird im Widget angezeigt.
    • Gehen Sie zu Einstellungen > Prüfung > Metadaten zu Eigenschaften, wählen Sie ein Feld aus und markieren Sie es als hervorgehoben. Wenn das Feld Teil der Entität ist, wird es im Widget angezeigt.
  • Ereignistabelle: Zeigt alle Ereignisse zu Benachrichtigungen und die zugehörigen Eigenschaften an. Wählen Sie bis zu sechs Felder aus, die in der Tabelle angezeigt werden sollen. Klicken Sie auf die Klammern neben den einzelnen Zeilen, um die Zeilen neu anzuordnen und die Standardplatzhalter anzupassen. Sie können auch mehrere Platzhalter in jeder Zeile hinzufügen. Klicken Sie in der tatsächlichen Anzeige auf eine der Tabellenzeilen, um eine Seitenleiste mit detaillierten Ereignisinformationen zu öffnen.
  • HTML: Sie können HTML-Code verwenden, um Statistiken zu erstellen und relevante Benachrichtigungsinformationen über Platzhalter einzufügen.
  • Freier Text: Ermöglicht das Hinzufügen von freiem Text, der in der Benachrichtigung und im Playbook angezeigt wird.
  • Schlüsselwert: Ermöglicht die Auswahl bestimmter Details aus verschiedenen Quellen und deren Anzeige in der Ansicht. Beispiel: Schlüssel – Produktwert – [Alert.Product].
  • Entitätendiagramm: Visuelle Darstellung der Beziehung zwischen den Entitäten, identisch mit der Anzeige auf der Seite Erkunden.
  • Insights: Enthält alle Statistiken aus den Playbook Insights-Aktionen, allgemeine Statistiken und andere hinzugefügte Statistiken im HTML-Format.
  • Ausstehende Aktionen: Hier werden alle Playbook-Aktionen aufgeführt, die auf eine Nutzereingabe warten. So kann der Analyst die Aufgaben identifizieren, die erforderlich sind, damit das Playbook weiter ausgeführt wird.
  • Schnellaktionen: Zeigt Aktionsbuttons an, mit denen Analysten vordefinierte Aktionen direkt in der Benachrichtigungsübersicht ausführen können. Weitere Informationen finden Sie unter Aktionen für eine Anfrage ausführen.
  • Zusammengesetzte Erkennungen: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Dieses Widget hilft Analysten, die Benachrichtigungskomponenten innerhalb eines Falls zu verstehen. Bei zusammengesetzten Benachrichtigungen (generiert durch verkettete Regeln) zeigt das Widget die beitragenden Erkennungsbenachrichtigungen und UDM-Ereignisse (Unified Data Model) an. Bei einzelnen, nicht zusammengesetzten Benachrichtigungen werden die spezifischen UDM-Ereignisse angezeigt, die mit dieser Benachrichtigung verknüpft sind. Anhand dieser Informationen können Analysten die Struktur der Benachrichtigung und die Ursachen untersuchen.
  • Regelübersicht: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Dieses Widget enthält Informationen zur kuratierten oder benutzerdefinierten Regel, die mit einer Benachrichtigung verknüpft ist. Über die Schaltfläche Details ansehen können Sie eine Seitenleiste mit einer Regelübersicht öffnen, die umfassende Regelinformationen enthält, darunter Regeldetails (Name, Beschreibung, Status, Schweregrad, MITRE-Tags) und YARA-L-Regelcode. Außerdem enthält sie einen Link, über den Sie die Regel auf dem Tab [Ausgewählte Erkennungen](/chronicle/docs/detection/use-curated-detections) verwalten können.

Widgets hinzufügen

So fügen Sie der Standardansicht für Benachrichtigungen ein Widget hinzu:

  1. Gehen Sie zu Einstellungen > Prüfung > Ansichten > Standardansicht für Benachrichtigungen.
  2. Ziehen Sie ein Widget in die Vorlage.
  3. Sie können die Widgets jederzeit neu anordnen, um die gewünschte Ansicht zu erhalten.

Widgets bearbeiten

  1. Klicken Sie im Widget, das Sie bearbeiten, auf Einstellungen Konfiguration.
  2. Bearbeiten Sie den Titel, die Beschreibung (den Kurzinfo) und die Breite (50 % oder 100 %).
  3. Klicken Sie auf Speichern.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten