Définir la vue d'alerte par défaut

Compatible avec :

Ce document explique comment un administrateur peut définir l'aperçu des alertes par défaut affiché sur la page Demandes. Le système affiche cette vue par défaut dans l'un des deux cas suivants :

Pour définir une vue par défaut, accédez à Paramètres > Investigation > Vues > Vue des alertes par défaut.

Définir des widgets dans la vue d'alerte par défaut

La page Vue des alertes par défaut affiche une liste de widgets généraux et un ensemble de widgets prédéfinis issus des intégrations de réponse. Vous pouvez personnaliser la vue en faisant glisser les widgets dans le modèle latéral. Voici les widgets par défaut :

  • Formulaire de champs personnalisés : affiche les champs personnalisés que l'analyste doit remplir avec des informations supplémentaires sur l'alerte. Découvrez comment créer des champs personnalisés.
  • Éléments clés des entités : affiche les champs mis en avant pour chaque entité impliquée dans l'alerte. Il existe deux façons de mettre en évidence un champ :
    • Sur la page Explorer, choisissez l'entité, sélectionnez un champ, puis cliquez sur Ajouter à la mise en surbrillance. Le champ d'entité s'affiche dans le widget.
    • Accédez à Paramètres > Investigation > Métadonnées des propriétés, sélectionnez un champ et marquez-le comme mis en surbrillance. Si le champ fait partie de l'entité, il apparaît dans le widget.
  • Tableau des événements : affiche tous les événements d'alerte et leurs propriétés. Choisissez jusqu'à six champs à afficher dans le tableau. Cliquez sur les crochets à côté de chaque ligne pour réorganiser les lignes et personnaliser les espaces réservés par défaut. Vous pouvez également ajouter plusieurs espaces réservés sur chaque ligne. Dans l'affichage réel, cliquez sur l'une des lignes du tableau pour ouvrir un panneau latéral contenant des informations détaillées sur l'événement.
  • HTML : vous permet d'utiliser du code HTML pour créer des insights et injecter des informations d'alerte pertinentes via des espaces réservés.
  • Texte libre : vous permet d'ajouter du texte libre à afficher dans l'alerte et le playbook.
  • Valeur clé : vous permet de choisir des détails spécifiques à partir de différentes sources et de les afficher dans la vue. Par exemple : Clé – Valeur du produit – [Alert.Product].
  • Graphique des entités : représente visuellement la relation entre les entités, de manière identique à l'affichage de la page Explorer.
  • Insights : contient tous les insights issus des actions d'insights du playbook, des insights généraux et d'autres insights ajoutés, présentés au format HTML.
  • Actions en attente : liste toutes les actions du playbook en attente d'une entrée utilisateur, ce qui permet à l'analyste d'identifier les tâches requises pour que le playbook continue de s'exécuter.
  • Actions rapides : affiche des boutons d'action qui permettent aux analystes d'exécuter des actions prédéfinies directement depuis l'aperçu de l'alerte. Pour en savoir plus, consultez Effectuer des actions sur une demande.
  • Détections composites : disponibles uniquement pour les utilisateurs de la plate-forme unifiée Google SecOps. Ce widget aide les analystes à comprendre les composants d'alerte d'une demande. Pour les alertes composites (générées par des règles en chaîne), le widget affiche les alertes de détection contributives et les événements du modèle de données unifié (UDM). Pour les alertes uniques non composites, il affiche les événements UDM spécifiques associés à cette alerte. Ces informations permettent aux analystes d'examiner la structure de l'alerte et ses causes principales.
  • Présentation de la règle : disponible uniquement pour les utilisateurs de la plate-forme unifiée Google SecOps. Ce widget fournit des informations sur la règle sélectionnée ou personnalisée associée à une alerte, y compris un bouton Afficher les détails qui ouvre une barre latérale de présentation de la règle avec des informations complètes sur la règle, y compris les détails de la règle (nom, description, état, gravité, tags MITRE) et le code de règle YARA-L. Il inclut également un lien convivial pour gérer la règle dans l'[onglet Détections optimisées](/chronicle/docs/detection/use-curated-detections).

Ajouter des widgets

Pour ajouter un widget à la vue d'alerte par défaut, procédez comme suit :

  1. Accédez à Paramètres > Investigation > Vues > Vue des alertes par défaut.
  2. Faites glisser un widget dans le modèle.
  3. Vous pouvez réorganiser les widgets à tout moment pour obtenir la vue souhaitée.

Modifier les widgets

  1. Cliquez sur settings Configuration dans le widget en cours de modification.
  2. Modifiez le titre, la description (l'info-bulle) et la largeur (50 % ou 100 %).
  3. Cliquez sur Enregistrer.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.