Menerapkan dan menyimpan filter

Didukung di:

Google secops SOAR

Dokumen ini menjelaskan cara filter dapat membantu mempersempit penelusuran Anda dalam antrean kasus untuk menargetkan hanya kasus yang ingin Anda tinjau. Filter antrean kasus membantu menyederhanakan alur kerja Anda dengan hanya menampilkan kasus yang perlu Anda tindak lanjuti. Baik Anda melakukan triase pemberitahuan prioritas tinggi, meninjau kasus di lingkungan tertentu, atau berkolaborasi dengan tim SOC, filter menawarkan kontrol yang fleksibel menggunakan kondisi `AND`, `OR`, `IS`, dan `IS_NOT`.

Filter berikut tersedia: Jangka waktu, Nama pemberitahuan, Analis, Lingkungan, Prioritas, Produk, Tahapan, Tag, dan Status Playbook.

Catatan: Saat memfilter kasus menurut peran SOC (seperti Tier2), pilih Sertakan pengguna yang terkait dengan peran yang dipilih untuk menyertakan penetapan peran langsung dan pengguna perorangan yang ditetapkan ke peran tersebut. Untuk melakukannya, centang kotak Sertakan pengguna yang dikaitkan dengan peran yang dipilih. Jika opsi ini dipilih, sistem akan menampilkan semua kasus yang ditetapkan langsung ke peran atau kepada pengguna mana pun dalam peran tersebut. Misalnya, jika "Alex Smith" adalah anggota Tier2, semua kasus yang ditetapkan kepadanya akan muncul saat Anda memfilter berdasarkan Tier2.

Tambahkan filter

Tentukan filter kustom untuk menyesuaikan tampilan antrean kasus Anda.

Untuk menambahkan filter baru, ikuti langkah-langkah berikut:

1. Klik Filter Kasus.
2. Pada dialog Filter Antrean Kasus, isi kondisi filter yang diperlukan. Misalnya, untuk menampilkan kasus berprioritas tinggi yang tidak dalam tahap penyelidikan dalam 24 jam terakhir:
   • Tetapkan Jangka Waktu ke Last 24 hours.
   • Tetapkan kondisi pertama ke Priorities IS High.
   • Tetapkan kondisi kedua Stages IS_NOT Investigation.
3. Opsional: Untuk menyimpan filter agar dapat digunakan di lain waktu, klik Simpan Filter dan masukkan nama. Filter disimpan di bagian keyboard_arrow_down Filter Tersimpan di header antrean kasus untuk digunakan pada masa mendatang.
4. Klik Terapkan.

Membagikan filter antrean kasus

Anda dapat membagikan filter antrean kasus kepada pengguna perorangan lain, peran SOC tertentu (seperti analis Tingkat 1), atau semua pengguna.

Filter yang dibagikan kepada Anda atau oleh Anda akan menampilkan ikon Dibagikan di samping namanya.

Untuk membagikan filter, grup izin Anda harus mengaktifkan izin Izinkan berbagi filter antrean kasus. Izin ini diaktifkan secara default untuk grup Admin. Untuk mengetahui informasi selengkapnya tentang cara mengaktifkan izin, lihat Mengedit grup izin.

Untuk membagikan filter antrean kasus, ikuti langkah-langkah berikut:

1. Tambahkan filter baru dengan mengikuti langkah-langkah di Menambahkan filter.
2. Klik Simpan Filter.
3. Dalam dialog Simpan filter, masukkan nama untuk filter, lalu pilih salah satu dari tiga opsi berbagi:
   • Pribadi (hanya saya): Ini adalah setelan default. Filter tetap bersifat pribadi dan hanya dapat dilihat oleh Anda.
   • Publik (semua pengguna): Filter ini dapat dilihat oleh semua pengguna yang memiliki akses ke kasus.
   • Tentukan pengguna & peran: Pilih opsi ini untuk menelusuri dan menambahkan pengguna tertentu atau peran SOC yang telah ditentukan sebelumnya.
4. Klik Simpan.

Mengelola filter tersimpan Anda

Anda dapat mengedit, mengganti nama, mengubah setelan berbagi, atau menghapus filter yang telah Anda buat. Perubahan pada filter bersama berlaku untuk semua orang yang menerima filter tersebut.

Catatan: Anda hanya dapat mengelola filter yang Anda buat. Anda tidak dapat mengedit atau menghapus filter yang dibagikan kepada Anda. Semua perubahan pada filter yang dibagikan bersifat sementara.

Mengedit filter

Untuk mengedit filter yang Anda buat, ikuti langkah-langkah berikut:

1. Di header antrean kasus, klik keyboard_arrow_down Filter Tersimpan.
2. Arahkan kursor ke filter yang ingin Anda kelola, lalu klik edit Edit.
3. Jika filter dibagikan, dialog konfirmasi akan muncul. Klik Ya untuk melanjutkan ke dialog Edit filter.
4. Ubah kriteria filter atau ubah konfigurasi berbagi.
5. Klik Simpan.

Mengubah filter bersama untuk sementara

Untuk mengubah filter bersama untuk sementara, ikuti langkah-langkah berikut:

1. Di header antrean kasus, klik keyboard_arrow_down Filter Tersimpan.
2. Klik filter bersama yang ingin Anda ubah.
3. Di header antrean kasus, klik filter_alt Filter Kasus untuk mengubah filter, lalu terapkan perubahan.

Catatan: Perubahan ini bersifat sementara dan tidak akan disimpan.

Menghapus filter

Anda dapat menghapus filter yang Anda buat. Jika filter dibagikan, filter tersebut juga akan dihapus dari daftar filter pengguna lain.

Untuk menghapus filter, ikuti langkah-langkah berikut:

1. Arahkan pointer ke filter yang ingin Anda hapus, lalu klik hapus Hapus.
2. Pada dialog konfirmasi, klik Ya untuk menghapus filter.

Catatan: Anda juga dapat menghapus filter dari dialog Edit filter.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.