Ringkasan pengelolaan kasus

Didukung di:

Google secops SOAR

Google Security Operations menyerap pemberitahuan dari berbagai sumber. Setiap pemberitahuan mencakup peristiwa keamanan yang mendasarinya dan indikator utama (seperti sumber, tujuan, artefak), yang diuraikan dan dianalisis. Selama analisis ini, indikator utama—seperti IP sumber dan tujuan, hash file, atau akun pengguna—diekstraksi dan direpresentasikan sebagai entity. Entity adalah objek persisten di platform. Entity mengumpulkan data pengayaan, komentar analis, dan konteks historis, sehingga memungkinkan analis melacak perilaku entity dari waktu ke waktu dan di berbagai kasus. Entity juga muncul di kanvas visual untuk membantu mengilustrasikan hubungan dalam lanskap ancaman.

Pembuatan dan pengelompokan kasus

Halaman Kasus adalah tempat analis dapat menyelidiki pemberitahuan yang masuk dan mengelola alur kerja insiden. Analis juga dapat:

• Mengelompokkan pemberitahuan tambahan secara otomatis ke dalam kasus yang ada berdasarkan entity bersama dan aturan yang dapat dikonfigurasi.
• Membuat kasus secara manual atau menyimulasikan kasus untuk tujuan pengujian dan pelatihan.

Header dan tampilan antrean kasus

Semua kasus aktif dari berbagai konektor muncul di antrean kasus. Setiap entri kasus menampilkan metadata utama, seperti:

• Nama kasus dan ID unik
• Stempel waktu kasus
• Jumlah pemberitahuan terkait
• Analis yang ditugaskan (dengan avatar)
• Prioritas dan tahap kasus (opsional, bergantung pada tampilan)

Analis dapat beralih di antara tampilan berikut:

• Tampilan default: Menampilkan kartu kasus dengan informasi penting.
• Tampilan ringkas: Mengurangi jejak visual untuk pemindaian yang lebih cepat.
• Tampilan daftar: Menampilkan semua kasus dalam format tabel untuk operasi massal atau pemfilteran.

Top bar kasus

Top Bar Kasus menampilkan konteks tingkat kasus dan tindakan yang tersedia, sebagai berikut:

• Header antrean kasus menampilkan judul kasus, ID, prioritas, tahap, stempel waktu, lingkungan perubahan, dan tag.
• Header ini juga menampilkan analis yang ditugaskan (nama atau peran), dan menyertakan kontrol untuk Chat, Tutup Kasus, Muat Ulang, Jelajahi, dan menu Tindakan Kasus.

Untuk mengetahui detailnya, lihat Apa yang ada di halaman Kasus?

Tab kasus

Setiap kasus mencakup beberapa tab yang membantu analis meninjau, menyelidiki, dan menindaklanjuti data kasus. Tab ini mengatur informasi utama—dari ringkasan tingkat tinggi hingga log dan data pemberitahuan mendetail—ke dalam format yang konsisten dan dapat dinavigasi.

Tab ringkasan kasus

Tab Ringkasan Kasus menampilkan widget khusus kasus yang dikonfigurasi oleh administrator. Untuk mengetahui detailnya, lihat Menjelajahi tab Ringkasan Kasus.

Tab Repositori Kasus

Tab Repositori Kasus menampilkan log kronologis semua peristiwa dan tindakan terkait kasus, mulai dari pembuatan hingga penutupan. Saat membuka tab ini, Anda dapat melihat informasi terkait kasus seperti tugas, komentar pengguna, pesan chat yang disematkan tindakan manual dan sistem, serta lampiran file (hingga 50 MB per file). Setiap jenis konten direpresentasikan oleh ikon di bagian atas Repositori Kasus.

Tindakan yang dapat Anda lakukan dengan tab ini:

• Klik Lihat Lainnya untuk menampilkan hasil UI standar dan data JSON yang sesuai.
• Untuk melihat detail peristiwa, klik satu atau beberapa ikon peristiwa.
• Untuk melihat peristiwa untuk semua pemberitahuan dalam kasus, pilih Semua Pemberitahuan.

Ikon	Deskripsi
	Menampilkan tindakan yang diambil pada pemberitahuan dalam tabel, termasuk nama tindakan, stempel waktu, nama pemberitahuan, hasil, dan status (Selesai atau Gagal). Klik Tampilkan Lainnya untuk meluaskan hasil, parameter, dan entity yang terpengaruh. Klik Tampilkan Lebih Sedikit untuk menciutkan tampilan.
	Menampilkan semua perubahan status kasus yang dibuat oleh sistem dan pengguna, seperti pembaruan pada judul, tahap, prioritas, penugasan, dan penutupan.
	Menampilkan aktivitas terkait tugas. Saat tugas selesai, klik Selesaikan Tugas. Status akan diperbarui menjadi Selesai beserta stempel waktu dan komentar Anda.
	Menampilkan komentar yang ditambahkan secara manual atau oleh tindakan Komentar Kasus.
	Menampilkan pesan yang disematkan dari dialog Pesan Instan.
	Menampilkan item yang ditandai sebagai favorit di Repositori Kasus dengan mengklik ikon bintang kuning.
	Mengurutkan log peristiwa berdasarkan stempel waktu, baik dari yang terbaru ke terlama atau terlama ke terbaru.
	Menampilkan insight dan peringatan umum tentang kasus dan entity terkait.

• Tab Ringkasan Pemberitahuan: Mencantumkan semua pemberitahuan yang ditautkan ke kasus, termasuk peristiwa dan metadata terkait. Tab ini menampilkan informasi dan peristiwa penting yang terkait dengan kasus.
• Antrean kasus—yang otomatis dimuat ulang setiap menit—mencantumkan semua kasus aktif dan memungkinkan Anda memuat ulang, mengurutkan, memfilter, menambahkan, atau menutup kasus secara manual sesuai kebutuhan.

Otomatisasi playbook

Playbook adalah kumpulan tindakan yang telah ditentukan dan mengumpulkan informasi dari sumber pemberitahuan internal dan eksternal. Kemudian, playbook membuat keputusan tentang cara menangani pemberitahuan ini atau melakukan operasi pada sistem jarak jauh, seperti memblokir port firewall atau menonaktifkan pengguna Active Directory. Google SecOps melakukan tindakan ini secara otomatis atau semi-otomatis berdasarkan pemicu playbook pada penyerapan pemberitahuan apa pun.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.