Definisci la visualizzazione degli avvisi predefinita

Supportato in:

Questo documento descrive come un amministratore può definire la panoramica degli avvisi predefinita mostrata nella pagina Casi. Il sistema visualizza questa visualizzazione predefinita in una delle seguenti due situazioni:

Per definire una visualizzazione predefinita, vai a Impostazioni SOAR > Dati del caso > Visualizzazioni > Visualizzazione avviso predefinita.

Definisci i widget nella visualizzazione degli avvisi predefinita

La pagina Visualizzazione avvisi predefinita mostra un elenco di widget generali e un insieme di widget predefiniti delle integrazioni di risposta. Puoi personalizzare la visualizzazione trascinando i widget nel modello laterale. I widget predefiniti includono:

  • Modulo campi personalizzati: mostra i campi personalizzati che l'analista deve compilare con informazioni aggiuntive sull'avviso. Scopri come creare campi personalizzati.
  • Elementi salienti delle entità: mostra i campi evidenziati per ogni entità coinvolta nell'avviso. Esistono due modi per evidenziare un campo:
    • Nella pagina Esplora, scegli l'entità, seleziona un campo e fai clic su Aggiungi evidenziazione. Il campo dell'entità viene visualizzato nel widget.
    • Vai a Impostazioni SOAR > Configurazione dei dati > Metadati delle proprietà, seleziona un campo e contrassegnalo come evidenziato. Se il campo fa parte dell'entità, viene visualizzato nel widget.
  • Tabella Eventi: mostra tutti gli eventi di avviso e le relative proprietà. Scegli fino a sei campi da visualizzare nella tabella. Fai clic sulle parentesi quadre accanto a ogni riga per riordinare le righe e personalizzare i segnaposto predefiniti. Puoi anche aggiungere più segnaposto in ogni riga. Nella visualizzazione effettiva, fai clic su una delle righe della tabella per aprire un riquadro laterale con informazioni dettagliate sull'evento.
  • HTML: consente di utilizzare il codice HTML per creare approfondimenti e inserire informazioni sugli avvisi pertinenti tramite segnaposto.
  • Testo libero: ti consente di aggiungere testo libero da visualizzare nell'avviso e nel playbook.
  • Coppia chiave-valore: consente di scegliere dettagli specifici da varie origini e visualizzarli nella visualizzazione. Ad esempio: Chiave - Valore prodotto - [Alert.Product].
  • Grafico delle entità: rappresenta visivamente la relazione tra le entità, in modo identico alla visualizzazione nella pagina Esplora.
  • Approfondimenti: contiene tutti gli approfondimenti delle azioni corrispondenti del playbook, gli approfondimenti generali e altri approfondimenti aggiunti, presentati in formato HTML.
  • Azioni in attesa: elenca tutte le azioni del playbook in attesa di input utente, consentendo all'analista di identificare le attività necessarie per mantenere in esecuzione il playbook.
  • Azioni rapide: mostra i pulsanti di azione che consentono agli analisti di eseguire azioni predefinite direttamente dalla panoramica degli avvisi. Per maggiori informazioni, vedi Intervenire su una richiesta.
  • Rilevamenti compositi: disponibili solo per gli utenti della piattaforma unificata Google SecOps. Questo widget aiuta gli analisti a comprendere i componenti degli avvisi all'interno di una richiesta. Per gli avvisi compositi (generati da regole concatenate), il widget mostra gli avvisi di rilevamento che contribuiscono e gli eventi Unified Data Model (UDM). Per gli avvisi singoli non compositi, mostra gli eventi UDM specifici associati all'avviso. Queste informazioni consentono agli analisti di esaminare la struttura dell'avviso e le relative cause principali.
  • Panoramica delle regole: disponibile solo per gli utenti della piattaforma unificata Google SecOps. Questo widget fornisce informazioni sulla regola personalizzata o selezionata associata a un avviso, incluso un pulsante Visualizza dettagli che apre una barra laterale di panoramica della regola con informazioni complete sulla regola, tra cui i dettagli della regola (nome, descrizione, stato, gravità, tag MITRE) e il codice della regola YARA-L. Include anche un link per gestire la regola nella [scheda Rilevamenti predefiniti](/chronicle/docs/detection/use-curated-detections)

Aggiungi widget

Per aggiungere un widget alla visualizzazione degli avvisi predefinita:

  1. Vai a Impostazioni SOAR > Dati caso > Viste > Viste avvisi predefinite
  2. Trascina un widget nel modello.
  3. Riordina i widget in qualsiasi momento per ottenere la visualizzazione che preferisci.

Modificare i widget

  1. Fai clic su Impostazioni Configurazione nel widget in fase di modifica.
  2. Modifica il titolo, la descrizione (il tooltip) e la larghezza (50% o 100%).
  3. Fai clic su Salva.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.