Aplique e guarde filtros

Compatível com:

Google secops SOAR

Este documento explica como os filtros podem ajudar a restringir a sua pesquisa na fila de casos para segmentar apenas os casos que quer rever. Os filtros da fila de registos ajudam a simplificar o seu fluxo de trabalho apresentando apenas os registos nos quais tem de agir. Quer esteja a triar alertas de prioridade elevada, a rever registos num ambiente específico ou a colaborar com uma equipa do SOC, os filtros oferecem um controlo flexível através das condições `AND`, `OR`, `IS` e `IS_NOT`.

Estão disponíveis os seguintes filtros: período, nomes de alertas, analistas, ambientes, prioridades, produtos, fases, etiquetas e estado do manual de soluções.

Nota: quando filtrar registos por funções do SOC (como Tier2), selecione Incluir utilizadores associados às funções selecionadas para incluir atribuições de funções diretas e utilizadores individuais atribuídos a essa função. Para o fazer, selecione a caixa de verificação Incluir utilizadores associados às funções selecionadas. Quando esta opção está selecionada, o sistema apresenta todos os registos atribuídos diretamente à função ou a qualquer utilizador nessa função. Por exemplo, se "Alex Smith" for membro de Tier2, todos os registos atribuídos a essa pessoa aparecem quando filtra por Tier2.

Adicione um filtro

Defina filtros personalizados para personalizar a vista da fila de registos.

Para adicionar um novo filtro, siga estes passos:

1. Clique em Filtro de registos.
2. Na caixa de diálogo Filtro da fila de registos, preencha as condições de filtro necessárias. Por exemplo, para apresentar casos de prioridade elevada que não estão na fase de investigação nas últimas 24 horas:
   • Defina o Período para Last 24 hours.
   • Defina a primeira condição como Priorities IS High.
   • Defina a segunda condição Stages IS_NOT Investigation.
3. Opcional: para guardar o filtro para utilização futura, clique em Guardar filtro e introduza um nome. O filtro é guardado em keyboard_arrow_down Filtros guardados no cabeçalho da fila de registos para utilização futura.
4. Clique em Aplicar.

Partilhe filtros de fila de registos

Pode partilhar os filtros da fila de registos com outros utilizadores individuais, funções específicas do SOC (como analistas de nível 1) ou todos os utilizadores.

Os filtros partilhados consigo ou por si apresentam um ícone Partilhado junto ao respetivo nome.

Para partilhar um filtro, o seu grupo de autorizações tem de ter a autorização Permitir a partilha de filtros da fila de registos ativada. Esta autorização está ativada por predefinição para o grupo Administrador. Para mais informações sobre como ativar autorizações, consulte o artigo Edite um grupo de autorizações.

Para partilhar os filtros da fila de registos, siga estes passos:

1. Adicione um novo filtro seguindo os passos em Adicione um filtro.
2. Clique em Guardar filtro.
3. Na caixa de diálogo Guardar filtro, introduza um nome para o filtro e, de seguida, escolha uma das três opções de partilha:
   • Privado (apenas eu): esta é a predefinição. O filtro permanece privado e visível apenas para si.
   • Público (todos os utilizadores): o filtro é visível para todos os utilizadores que têm acesso a registos.
   • Especificar utilizadores e funções: selecione esta opção para pesquisar e adicionar utilizadores específicos ou funções do SOC predefinidas.
4. Clique em Guardar.

Faça a gestão dos seus filtros guardados

Pode editar, mudar o nome, alterar as definições de partilha ou eliminar filtros que criou. As alterações aos filtros partilhados aplicam-se a todas as pessoas com quem são partilhados.

Nota: só pode gerir os filtros que criar. Não pode editar nem eliminar filtros partilhados consigo. As alterações aos filtros partilhados são temporárias.

Edite um filtro

Para editar um filtro que criou, siga estes passos:

1. No cabeçalho da fila de registos, clique em keyboard_arrow_down Filtros guardados.
2. Mantenha o cursor sobre o filtro que quer gerir e clique em editar Editar.
3. Se o filtro for partilhado, é apresentada uma caixa de diálogo de confirmação. Clique em Sim para continuar para a caixa de diálogo Editar filtro.
4. Modifique os critérios do filtro ou altere a respetiva configuração de partilha.
5. Clique em Guardar.

Modifique temporariamente um filtro partilhado

Para modificar temporariamente um filtro partilhado, siga estes passos:

1. No cabeçalho da fila de registos, clique em keyboard_arrow_down Filtros guardados.
2. Clique no filtro partilhado que quer modificar.
3. No cabeçalho da fila de registos, clique em filter_alt Filtro de registos para modificar o filtro e aplicar as alterações.

Nota: estas alterações são temporárias e não são guardadas.

Elimine um filtro

Pode eliminar qualquer filtro que tenha criado. Se o filtro for partilhado, também é removido das listas de filtros de outros utilizadores.

Para eliminar um filtro, siga estes passos:

1. Passe o cursor do rato sobre o filtro que quer eliminar e clique em eliminar Eliminar.
2. Na caixa de diálogo de confirmação, clique em Sim para eliminar o filtro.

Nota: também pode eliminar o filtro na caixa de diálogo Editar filtro.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.