הגדרת תצוגת ברירת המחדל של ההתראות

נתמך ב:

במאמר הזה מוסבר איך אדמינים יכולים להגדיר את סקירת ברירת המחדל של ההתראות שמוצגת בדף Cases. המערכת מציגה את תצוגת ברירת המחדל הזו באחד משני המצבים הבאים:

כדי להגדיר תצוגת ברירת מחדל, עוברים אל SOAR Settings (הגדרות SOAR) > Case Data (נתוני אירוע) > Views (תצוגות) > Default Alert View (תצוגת ברירת מחדל של התראות).

הגדרת ווידג'טים בתצוגת ברירת המחדל של ההתראות

בדף Default Alert View מוצגת רשימה של ווידג'טים כלליים וקבוצה של ווידג'טים מוגדרים מראש מ-Response Integrations. אפשר להתאים אישית את התצוגה על ידי גרירת הווידג'טים לתבנית הצדדית. ווידג'טים שמוגדרים כברירת מחדל:

  • טופס שדות בהתאמה אישית: מוצגים שדות בהתאמה אישית שהאנליסט צריך למלא כדי להוסיף מידע על ההתראה. איך יוצרים שדות בהתאמה אישית
  • הדגשות של ישויות: הצגת השדות המודגשים של כל ישות שמעורבת בהתראה. יש שתי דרכים להדגיש שדה:
    • בדף Explore, בוחרים את הישות, בוחרים שדה ולוחצים על Add to highlight. שדה הישות מוצג בווידג'ט.
    • עוברים אל SOAR Settings (הגדרות SOAR) > Data Configuration (הגדרת נתונים) > Properties Metadata (מטא-נתונים של מאפיינים), בוחרים שדה ומסמנים אותו כשדה מודגש. אם השדה הוא חלק מהישות, הוא מופיע בווידג'ט.
  • טבלת אירועים: מוצגים בה כל אירועי ההתראות והמאפיינים שלהם. בוחרים עד שישה שדות שיוצגו בטבלה. לוחצים על הסוגריים המרובעים לצד כל שורה כדי לשנות את סדר השורות ולהתאים אישית את הפלייסהולדרים שמוגדרים כברירת מחדל. אפשר גם להוסיף כמה placeholders לכל שורה. בתצוגה בפועל, לוחצים על אחת משורות הטבלה כדי לפתוח מגירה צדדית עם מידע מפורט על האירוע.
  • ‫HTML: מאפשרת להשתמש בקוד HTML כדי ליצור תובנות ולהוסיף מידע רלוונטי על התראות באמצעות placeholders.
  • thought טקסט חופשי: מאפשר להוסיף טקסט חופשי שיוצג בהתראה ובפלייבוק.
  • ערך מפתח: מאפשר לבחור פרטים ספציפיים ממקורות שונים ולהציג אותם בתצוגה. לדוגמה: Key – Product Value – [Alert.Product].
  • תרשים ישויות: ייצוג חזותי של הקשר בין הישויות, זהה לתצוגה שרואים בדף חיפוש.
  • תובנות: מכיל את כל התובנות מפעולות התובנות של מדריך ההפעלה, תובנות כלליות ותובנות נוספות, בפורמט HTML.
  • פעולות בהמתנה: רשימה של כל הפעולות ב-Playbook שממתינות לקלט מהמשתמש, כדי שהאנליסט יוכל לזהות את המשימות שנדרשות להמשך הפעלת ה-Playbook.
  • פעולות מהירות: כפתורי פעולה שמאפשרים למנתחי נתונים לבצע פעולות מוגדרות מראש ישירות מהסקירה הכללית של ההתראה. מידע נוסף מופיע במאמר טיפול בבקשות תמיכה.
  • זיהויים מורכבים: זמינים רק למשתמשים בפלטפורמה המאוחדת של Google SecOps. הווידג'ט הזה עוזר לאנליסטים להבין את רכיבי ההתראה בתוך פנייה. במקרה של התראות מורכבות (שנוצרות על ידי כללים משורשרים), בווידג'ט מוצגות התראות על זיהויים שתרמו להתראה, ואירועים של Unified Data Model (UDM). בהתראות בודדות ולא מורכבות, מוצגים אירועי ה-UDM הספציפיים שמשויכים להתראה. המידע הזה מאפשר למנתחים לבחון את מבנה ההתראה ואת שורש הבעיה.
  • Rule Overview: זמין רק למשתמשים בפלטפורמה המאוחדת של Google SecOps. בווידג'ט הזה מוצג מידע על הכלל המותאם אישית או שנבחר מראש שמשויך להתראה, כולל לחצן הצגת פרטים שפותח סרגל צד עם סקירה כללית של הכלל ומידע מקיף עליו, כולל פרטי הכלל (שם, תיאור, מצב, חומרה, תגי MITRE) וקוד הכלל של YARA-L. הוא כולל גם קישור נוח לניהול הכלל [בכרטיסייה גלאים מוכנים מראש](/chronicle/docs/detection/use-curated-detections)

הוספת ווידג'טים

כדי להוסיף ווידג'ט לתצוגת ההתראות שמוגדרת כברירת מחדל:

  1. עוברים אל הגדרות SOAR > נתוני אירועים > תצוגות > תצוגת התראות ברירת המחדל
  2. גוררים ווידג'ט לתבנית.
  3. אתם יכולים לשנות את סדר הווידג'טים בכל שלב כדי לקבל את התצוגה הרצויה.

עריכת ווידג'טים

  1. לוחצים על הגדרות הגדרה בווידג'ט שעורכים.
  2. עורכים את השם, התיאור (ההסבר הקצר) והרוחב (50% או 100%).
  3. לוחצים על Save.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.