Menentukan tampilan pemberitahuan default

Didukung di:

Dokumen ini menjelaskan cara administrator dapat menentukan ringkasan pemberitahuan default yang ditampilkan di halaman Kasus. Sistem menampilkan tampilan default ini dalam salah satu dari dua situasi berikut:

  • Pemberitahuan tidak memiliki playbook yang dilampirkan.
  • Notifikasi memiliki playbook terlampir dengan tampilan yang disesuaikan per peran, tetapi tidak ada tampilan khusus untuk peran pengguna. Untuk mengetahui informasi selengkapnya tentang tampilan notifikasi kustom, lihat Menentukan tampilan notifikasi kustom dari desainer playbook.

Untuk menentukan tampilan default, buka Setelan > Investigasi > Tampilan > Tampilan Notifikasi Default.

Menentukan widget dalam tampilan pemberitahuan default

Halaman Default Alert View menampilkan daftar widget umum dan sekumpulan widget standar dari Integrasi Respons. Anda dapat menyesuaikan tampilan dengan menarik widget ke template samping. Widget default mencakup:

  • Formulir Kolom Kustom: Menampilkan kolom kustom yang dapat diisi analis dengan informasi tambahan tentang pemberitahuan. Pelajari cara membuat kolom kustom.
  • Entities Highlights: Menampilkan kolom yang ditandai untuk setiap entity yang terlibat dalam pemberitahuan. Ada dua cara untuk menandai kolom:
    • Di halaman Explore, pilih entity, pilih kolom, lalu klik Add to highlight. Kolom entity akan ditampilkan di widget.
    • Buka Setelan > Investigasi > Metadata Properti, pilih kolom, lalu tandai sebagai disorot. Jika kolom tersebut merupakan bagian dari entity, kolom tersebut akan muncul di widget.
  • Tabel Peristiwa: Menampilkan semua peristiwa pemberitahuan dan propertinya. Pilih hingga enam kolom untuk ditampilkan di tabel. Klik tanda kurung di samping setiap baris untuk mengurutkan ulang baris dan menyesuaikan placeholder default. Anda juga dapat menambahkan beberapa placeholder di setiap baris. Pada tampilan sebenarnya, klik salah satu baris tabel untuk membuka panel samping yang berisi informasi peristiwa mendetail.
  • HTML: Memungkinkan Anda menggunakan kode HTML untuk membuat insight dan memasukkan informasi notifikasi yang relevan melalui placeholder.
  • Teks Bebas: Memungkinkan Anda menambahkan teks bebas untuk ditampilkan dalam pemberitahuan dan playbook.
  • Nilai Kunci: Memungkinkan Anda memilih detail tertentu dari berbagai sumber dan menampilkannya dalam tampilan. Misalnya: Kunci – Nilai Produk – [Alert.Product].
  • Entities Graph: Merepresentasikan hubungan antar-entity secara visual, sama seperti tampilan yang Anda lihat di halaman Explore.
  • Insight: Berisi semua insight dari tindakan insight playbook, insight umum, dan insight lain yang ditambahkan, yang disajikan dalam format HTML.
  • Tindakan Tertunda: Mencantumkan semua tindakan playbook yang menunggu input pengguna, sehingga analis dapat mengidentifikasi tugas yang diperlukan agar playbook tetap berjalan.
  • Tindakan Cepat: Menampilkan tombol tindakan yang memungkinkan analis menjalankan tindakan yang telah ditentukan sebelumnya langsung dari ringkasan pemberitahuan. Untuk mengetahui informasi selengkapnya, lihat Mengambil tindakan terhadap kasus.
  • Deteksi Gabungan: Hanya tersedia untuk pengguna platform terpadu Google SecOps. Widget ini membantu analis memahami komponen pemberitahuan dalam suatu kasus. Untuk pemberitahuan gabungan (yang dihasilkan oleh aturan berantai), widget menampilkan pemberitahuan deteksi yang berkontribusi, dan peristiwa Unified Data Model (UDM). Untuk pemberitahuan tunggal non-gabungan, peristiwa UDM tertentu yang terkait dengan pemberitahuan tersebut akan ditampilkan. Informasi ini memungkinkan analis memeriksa struktur pemberitahuan dan penyebab utamanya.
  • Ringkasan Aturan: Hanya tersedia untuk pengguna platform terpadu Google SecOps. Widget ini memberikan informasi tentang aturan pilihan atau kustom yang terkait dengan pemberitahuan, termasuk tombol Lihat Detail yang membuka sidebar ringkasan aturan dengan informasi aturan yang komprehensif, termasuk Detail Aturan (Nama, Deskripsi, Status, Tingkat Keparahan, tag MITRE) dan Kode Aturan YARA-L. Aturan ini juga menyertakan link yang mudah digunakan untuk mengelola aturan di [tab Pendeteksian terseleksi](/chronicle/docs/detection/use-curated-detections)

Tambahkan widget

Untuk menambahkan widget ke tampilan pemberitahuan default, ikuti langkah-langkah berikut:

  1. Buka Setelan > Investigasi > Tampilan > Tampilan Notifikasi Default
  2. Tarik widget ke template.
  3. Atur ulang widget kapan saja untuk mendapatkan tampilan yang Anda inginkan.

Mengedit widget

  1. Klik settings Configuration di widget yang sedang diedit.
  2. Edit judul, deskripsi (tooltip), dan lebar (50% atau 100%).
  3. Klik Simpan.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.