Filter anwenden und speichern

Unterstützt in:

Google SecOps SOAR

In diesem Dokument wird erläutert, wie Sie Ihre Suche in der Warteschlange für Kundenservicetickets mit Filtern eingrenzen können, um nur die Kundenservicetickets zu finden, die Sie überprüfen möchten. Mit Filtern für die Fallwarteschlange können Sie Ihren Workflow optimieren, da nur die Fälle angezeigt werden, bei denen Sie aktiv werden müssen. Ganz gleich, ob Sie Warnungen mit hoher Priorität priorisieren, Fälle in einer bestimmten Umgebung prüfen oder mit einem SOC-Team zusammenarbeiten – Filter bieten flexible Steuerungsmöglichkeiten mit den Bedingungen „AND“, „OR“, „IS“ und „IS_NOT“.

Die folgenden Filter sind verfügbar: „Zeitraum“, „Benachrichtigungsnamen“, „Analysten“, „Umgebungen“, „Prioritäten“, „Produkte“, „Phasen“, „Tags“ und „Playbook-Status“.

Hinweis:Wenn Sie Fälle nach SOC-Rollen (z. B. Tier2) filtern, wählen Sie Nutzer mit ausgewählten Rollen einbeziehen aus, um sowohl direkte Rollenzuweisungen als auch einzelne Nutzer einzubeziehen, die dieser Rolle zugewiesen sind. Wählen Sie dazu das Kästchen Nutzer einschließen, die mit ausgewählten Rollen verknüpft sind aus. Wenn diese Option ausgewählt ist, werden alle Fälle angezeigt, die der Rolle oder einem Nutzer mit dieser Rolle direkt zugewiesen sind. Wenn „Alex Smith“ beispielsweise Mitglied von Tier2 ist, werden alle ihm zugewiesenen Fälle angezeigt, wenn Sie nach Tier2 filtern.

Filter hinzufügen

Sie können benutzerdefinierte Filter definieren, um die Ansicht der Fallwarteschlange anzupassen.

So fügen Sie einen neuen Filter hinzu:

1. Klicken Sie auf  Filter für Supportanfragen.
2. Geben Sie im Dialogfeld Filter für Fallwarteschlange die erforderlichen Filterbedingungen ein. Wenn Sie beispielsweise Fälle mit hoher Priorität aufrufen möchten, die in den letzten 24 Stunden nicht untersucht wurden:
   • Legen Sie den Zeitraum auf Last 24 hours fest.
   • Legen Sie die erste Bedingung auf Priorities IS High fest.
   • Zweite Bedingung festlegen Stages IS_NOT Investigation.
3. Optional: Wenn Sie den Filter für die spätere Verwendung speichern möchten, klicken Sie auf Filter speichern und geben Sie einen Namen ein. Der Filter wird im Kopfzeile der Fallwarteschlange unter keyboard_arrow_down Gespeicherte Filter für die zukünftige Verwendung gespeichert.
4. Klicken Sie auf Übernehmen.

Filter für Fallwarteschlange teilen

Sie können Ihre Filter für die Fallwarteschlange für andere einzelne Nutzer, bestimmte SOC-Rollen (z. B. Analysten der Stufe 1) oder alle Nutzer freigeben.

Bei Filtern, die mit Ihnen geteilt wurden oder die Sie geteilt haben, wird neben dem Namen das Symbol Freigegeben angezeigt.

Wenn Sie einen Filter freigeben möchten, muss in Ihrer Berechtigungsgruppe die Berechtigung Allow sharing case queue filters (Freigabe von Filtern für die Fallwarteschlange zulassen) aktiviert sein. Diese Berechtigung ist standardmäßig für die Gruppe Administrator aktiviert. Weitere Informationen zum Aktivieren von Berechtigungen finden Sie unter Berechtigungsgruppe bearbeiten.

So geben Sie Ihre Filter für die Fallwarteschlange frei:

1. Fügen Sie einen neuen Filter hinzu, indem Sie der Anleitung unter Filter hinzufügen folgen.
2. Klicken Sie auf Filter speichern.
3. Geben Sie im Dialogfeld Filter speichern einen Namen für den Filter ein und wählen Sie dann eine der drei Freigabeoptionen aus:
   • Privat (nur ich): Dies ist die Standardeinstellung. Der Filter bleibt privat und ist nur für Sie sichtbar.
   • Öffentlich (alle Nutzer): Der Filter ist für alle Nutzer sichtbar, die Zugriff auf Kundenservicetickets haben.
   • Nutzer und Rollen angeben:Wählen Sie diese Option aus, um nach bestimmten Nutzern oder vordefinierten SOC-Rollen zu suchen und diese hinzuzufügen.
4. Klicken Sie auf Speichern.

Gespeicherte Filter verwalten

Sie können von Ihnen erstellte Filter bearbeiten, umbenennen, die Freigabeeinstellungen ändern oder sie löschen. Änderungen an freigegebenen Filtern werden auf alle Nutzer angewendet, für die sie freigegeben sind.

Hinweis:Sie können nur Filter verwalten, die Sie selbst erstellt haben. Sie können keine Filter bearbeiten oder löschen, die mit Ihnen geteilt wurden. Änderungen an freigegebenen Filtern sind nur vorübergehend.

Filter bearbeiten

So bearbeiten Sie einen von Ihnen erstellten Filter:

1. Klicken Sie in der Kopfzeile der Fallwarteschlange auf  keyboard_arrow_down Gespeicherte Filter.
2. Bewegen Sie den Mauszeiger auf den Filter, den Sie verwalten möchten, und klicken Sie auf Bearbeiten Bearbeiten.
3. Wenn der Filter freigegeben ist, wird ein Bestätigungsdialogfeld angezeigt. Klicken Sie auf Ja, um zum Dialogfeld Filter bearbeiten zu gelangen.
4. Ändern Sie die Filterkriterien oder die Freigabekonfiguration.
5. Klicken Sie auf Speichern.

Gemeinsam verwendeten Filter vorübergehend ändern

So ändern Sie einen freigegebenen Filter vorübergehend:

1. Klicken Sie in der Kopfzeile der Fallwarteschlange auf  keyboard_arrow_down Gespeicherte Filter.
2. Klicken Sie auf den freigegebenen Filter, den Sie ändern möchten.
3. Klicken Sie in der Kopfzeile der Warteschlange für Anfragen auf  filter_alt Filter für Anfragen, um den Filter zu ändern und die Änderungen anzuwenden.

Hinweis:Diese Änderungen sind vorübergehend und werden nicht gespeichert.

Filter löschen

Sie können alle Filter löschen, die Sie erstellt haben. Wenn der Filter freigegeben ist, wird er auch aus den Filterlisten anderer Nutzer entfernt.

So löschen Sie einen Filter:

1. Bewegen Sie den Mauszeiger auf den Filter, den Sie löschen möchten, und klicken Sie auf Löschen Löschen.
2. Klicken Sie im Bestätigungsdialogfeld auf Ja, um den Filter zu löschen.

Hinweis:Sie können den Filter auch im Dialogfeld Filter bearbeiten löschen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten