Standardansicht für Benachrichtigungen definieren

Unterstützt in:

In diesem Dokument wird beschrieben, wie ein Administrator die Standardübersicht für Benachrichtigungen definiert, die auf der Seite Fälle angezeigt wird. Das System zeigt diese Standardansicht in einer der folgenden beiden Situationen an:

Wenn Sie eine Standardansicht definieren möchten, rufen Sie SOAR-Einstellungen > Falldaten > Ansichten > Standardansicht für Benachrichtigungen auf.

Widgets in der Standardansicht für Benachrichtigungen definieren

Auf der Seite Standardansicht für Benachrichtigungen wird eine Liste mit allgemeinen Widgets und eine Reihe vordefinierter Widgets aus den Antwortintegrationen angezeigt. Sie können die Ansicht anpassen, indem Sie die Widgets in die Seitenvorlage ziehen. Zu den Standard-Widgets gehören:

  • Formular für benutzerdefinierte Felder: Zeigt benutzerdefinierte Felder an, die der Analyst mit zusätzlichen Informationen zur Benachrichtigung ausfüllen kann. Weitere Informationen zum Erstellen benutzerdefinierter Felder
  • Entitätshighlights: Hier werden die hervorgehobenen Felder für jede Entität angezeigt, die mit der Benachrichtigung in Verbindung steht. Es gibt zwei Möglichkeiten, ein Feld hervorzuheben:
    • Wählen Sie auf der Seite Explore (Erkunden) die Einheit und ein Feld aus und klicken Sie auf Add to highlight (Hervorhebung hinzufügen). Das Entitätsfeld wird im Widget angezeigt.
    • Gehen Sie zu SOAR-Einstellungen > Datenkonfiguration > Attributmetadaten, wählen Sie ein Feld aus und markieren Sie es als hervorgehoben. Wenn das Feld Teil der Einheit ist, wird es im Widget angezeigt.
  • Ereignistabelle: Zeigt alle Ereignisse zu Benachrichtigungen und die zugehörigen Eigenschaften an. Wählen Sie bis zu sechs Felder aus, die in der Tabelle angezeigt werden sollen. Klicken Sie auf die Klammern neben den einzelnen Zeilen, um die Reihenfolge der Zeilen zu ändern und Standardplatzhalter anzupassen. Sie können jeder Zeile auch mehrere Platzhalter hinzufügen. Klicken Sie in der tatsächlichen Anzeige auf eine der Tabellenzeilen, um eine Seitenleiste mit detaillierten Ereignisinformationen zu öffnen.
  • HTML: Sie können HTML-Code verwenden, um Statistiken zu erstellen und relevante Benachrichtigungsinformationen über Platzhalter einzufügen.
  • Freitext: Sie können Freitext hinzufügen, der in der Benachrichtigung und im Playbook angezeigt wird.
  • Schlüsselwert: Hier können Sie bestimmte Details aus verschiedenen Quellen auswählen und in der Ansicht anzeigen lassen. Beispiel: Schlüssel – Produktwert – [Alert.Product].
  • Entitätendiagramm: Visuelle Darstellung der Beziehung zwischen den Entitäten, identisch mit der Anzeige auf der Seite Erkunden.
  • Statistiken: Enthält alle Statistiken aus den Playbook Insights-Aktionen, allgemeine Statistiken und andere hinzugefügte Statistiken im HTML-Format.
  • Ausstehende Aktionen: Hier werden alle Playbook-Aktionen aufgeführt, die auf eine Nutzereingabe warten. So kann der Analyst Aufgaben identifizieren, die erforderlich sind, damit das Playbook weiter ausgeführt wird.
  • Schnellaktionen: Hier werden Aktions-Buttons angezeigt, mit denen Analysten vordefinierte Aktionen direkt über die Benachrichtigungsübersicht ausführen können. Weitere Informationen finden Sie unter Maßnahmen für einen Fall ergreifen.
  • Zusammengesetzte Erkennungen: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Mit diesem Widget können Analysten die Benachrichtigungskomponenten in einem Fall besser nachvollziehen. Bei zusammengesetzten Benachrichtigungen (die von verketteten Regeln generiert werden) werden im Widget die zugehörigen Erkennungsbenachrichtigungen und UDM-Ereignisse (Unified Data Model) angezeigt. Bei einzelnen, nicht zusammengesetzten Benachrichtigungen werden die spezifischen UDM-Ereignisse angezeigt, die mit dieser Benachrichtigung verknüpft sind. Anhand dieser Informationen können Analysten die Struktur des Hinweises und seine Ursachen untersuchen.
  • Regelübersicht: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Dieses Widget enthält Informationen zur kuratierten oder benutzerdefinierten Regel, die einer Benachrichtigung zugeordnet ist, einschließlich der Schaltfläche Details ansehen, mit der eine Seitenleiste mit einer Regelübersicht geöffnet wird. Diese enthält umfassende Regelinformationen, einschließlich Regeldetails (Name, Beschreibung, Status, Schweregrad, MITRE-Tags) und YARA-L-Regelcode. Außerdem enthält sie einen benutzerfreundlichen Link, über den Sie die Regel auf dem Tab [Ausgewählte Erkennungen](/chronicle/docs/detection/use-curated-detections) verwalten können.

Widgets hinzufügen

So fügen Sie der Standardansicht für Benachrichtigungen ein Widget hinzu:

  1. Rufen Sie die SOAR-Einstellungen > Falldaten> Ansichten> Standardansicht für Benachrichtigungen auf.
  2. Ziehen Sie ein Widget in die Vorlage.
  3. Sie können die Widgets jederzeit neu anordnen, um die gewünschte Ansicht zu erhalten.

Widgets bearbeiten

  1. Klicken Sie im zu bearbeitenden Widget auf die Einstellungen Konfiguration.
  2. Bearbeiten Sie den Titel, die Beschreibung (den Kurzinfo) und die Breite (50% oder 100%).
  3. Klicken Sie auf Speichern.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten