기본 알림 뷰 정의

다음에서 지원:

이 문서에서는 관리자가 케이스 페이지에 표시되는 기본 알림 개요를 정의하는 방법을 설명합니다. 시스템은 다음 두 가지 상황 중 하나에서 이 기본 뷰를 표시합니다.

  • 알림에 연결된 플레이북이 없습니다.
  • 알림에 역할별 맞춤설정된 뷰가 있는 플레이북이 연결되어 있지만 사용자 역할에 대한 특정 뷰가 없습니다. 맞춤설정된 알림 뷰에 대한 자세한 내용은 Playbook Designer에서 맞춤설정된 알림 뷰 정의를 참조하세요.

기본 뷰를 정의하려면 설정 > 조사 > 뷰 > 기본 알림 뷰로 이동합니다.

기본 알림 뷰에서 위젯 정의

기본 알림 뷰 페이지에는 일반 위젯 목록과 응답 통합의 사전 정의된 위젯 집합이 표시됩니다. 위젯을 측면 템플릿으로 드래그하여 뷰를 맞춤설정할 수 있습니다. 기본 위젯은 다음과 같습니다.

  • 커스텀 필드 양식: 분석가가 알림에 대한 추가 정보를 입력할 수 있는 커스텀 필드를 표시합니다. 커스텀 필드를 만드는 방법 알아보기
  • 항목 하이라이트: 알림과 관련된 각 항목의 강조 표시된 필드를 표시합니다. 필드를 강조 표시하는 방법에는 두 가지가 있습니다.
    • 탐색 페이지에서 항목을 선택하고 필드를 선택한 다음 강조표시에 추가를 클릭합니다. 항목 필드가 위젯에 표시됩니다.
    • 설정 > 조사 > 속성 메타데이터로 이동하여 필드를 선택하고 강조표시로 표시합니다. 필드가 항목의 일부인 경우 위젯에 표시됩니다.
  • 이벤트 표: 모든 알림 이벤트 및 해당 속성을 표시합니다. 표에 표시할 필드를 최대 6개까지 선택하세요. 각 행 옆에 있는 대괄호를 클릭하여 행 순서를 변경하고 기본 자리표시자를 맞춤설정합니다. 각 행에 여러 자리표시자를 추가할 수도 있습니다. 실제 디스플레이에서 표 행을 클릭하면 세부 이벤트 정보가 포함된 측면 창이 열립니다.
  • HTML: HTML 코드를 사용하여 인사이트를 만들고 자리표시자를 통해 관련 알림 정보를 삽입할 수 있습니다.
  • 자유 텍스트: 알림 및 플레이북에 표시할 자유 텍스트를 추가할 수 있습니다.
  • 키 값: 다양한 소스에서 특정 세부정보를 선택하여 뷰에 표시할 수 있습니다. 예: 키 – 제품 값 – [Alert.Product]
  • 항목 그래프: 탐색 페이지에 표시되는 것과 동일하게 항목 간의 관계를 시각적으로 나타냅니다.
  • 통계: 플레이북 통계 작업의 모든 통계, 일반 통계, 기타 추가된 통계가 HTML 형식으로 표시됩니다.
  • 대기 중인 작업: 사용자 입력을 대기 중인 모든 플레이북 작업을 나열하여 분석가가 플레이북을 계속 실행하는 데 필요한 작업을 식별할 수 있도록 합니다.
  • 빠른 작업: 분석가가 알림 개요에서 직접 사전 정의된 작업을 실행할 수 있는 작업 버튼을 표시합니다. 자세한 내용은 케이스에 대한 조치 취하기를 참조하세요.
  • 복합 감지: Google SecOps 통합 플랫폼 사용자만 사용할 수 있습니다. 이 위젯은 분석가가 케이스 내의 알림 구성요소를 이해하는 데 도움이 됩니다. 연결된 규칙에 의해 생성된 복합 알림의 경우 위젯에 기여 감지 알림과 통합 데이터 모델(UDM) 이벤트가 표시됩니다. 복합 알림이 아닌 단일 알림의 경우 해당 알림과 연결된 특정 UDM 이벤트가 표시됩니다. 이 정보를 통해 분석가는 알림의 구조와 근본 원인을 조사할 수 있습니다.
  • 규칙 개요: Google SecOps 통합 플랫폼 사용자만 사용할 수 있습니다. 이 위젯은 알림과 연결된 선별된 규칙 또는 커스텀 규칙에 대한 정보를 제공합니다. 여기에는 규칙 세부정보(이름, 설명, 상태, 심각도, MITRE 태그) 및 YARA-L 규칙 코드를 포함한 포괄적인 규칙 정보가 포함된 규칙 개요 사이드바를 여는 세부정보 보기 버튼이 포함됩니다. 또한 [선별된 탐지 규칙 탭](/chronicle/docs/detection/use-curated-detections)에서 규칙을 관리할 수 있는 편리한 링크도 포함되어 있습니다.

위젯 추가

기본 알림 뷰에 위젯을 추가하려면 다음 단계를 따르세요.

  1. 설정 > 조사 > 뷰 > 기본 알림 뷰로 이동합니다.
  2. 위젯을 템플릿으로 드래그합니다.
  3. 언제든지 위젯을 재정렬하여 원하는 뷰를 만들 수 있습니다.

위젯 수정

  1. 수정 중인 위젯에서 설정 구성을 클릭합니다.
  2. 제목, 설명(도움말), 너비(50% 또는 100%)를 수정합니다.
  3. 저장을 클릭합니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.