Anfrage manuell erstellen

Unterstützt in:

Sie können manuell einen Fall erstellen, um bestimmte Daten einzugeben. Das ist nützlich, wenn Sie Informationen zu einer Benachrichtigung aufnehmen müssen, z. B. Informationen, die von Quellen gemeldet wurden, die nicht in Ihre Erkennungspipeline eingebunden sind (z. B. Benachrichtigungen, die von nicht-cyberbezogenen Kanälen gemeldet wurden).

  1. Klicken Sie auf der Seite Fälle auf add Fall hinzufügen > Manuellen Fall erstellen.
  2. Konfigurieren Sie im Schritt Fall die folgenden Falldetails:
    • Titel des Falls: Geben Sie einen Titel für die neue Anfrage ein.
    • Grund für Erstellung: Optional. Geben Sie den Grund für die Erstellung der Supportanfrage ein.
    • Umgebung: Wählen Sie die zu überwachende Umgebung aus. Wenn Ihre Organisation nur eine Umgebung hat, wird diese automatisch ausgewählt.
    • Zuweisen an: Weisen Sie den Fall einer bestimmten Rolle oder einem bestimmten Nutzer zu. Wählen Sie (Assign to me) (Mir zuweisen) aus, um sich den Fall selbst zuzuweisen.
    • Priorität: Legen Sie die Prioritätsstufe für den Fall fest.
    • Als wichtig markieren: Klicken Sie auf den Ein/Aus-Button Als wichtig markieren, wenn der Fall als wichtig gekennzeichnet werden soll.
  3. Optional: Wählen Sie unter Tags vorhandene Tags aus, erstellen Sie neue Tags oder lassen Sie das Feld leer.
  4. Optional: Konfigurieren Sie unter Playbooks die Automatisierung auf Fallebene:
    • Playbooks automatisch anhängen: Aktivieren Sie den Ein/Aus-Button, damit passende Systemtrigger Playbooks automatisch anhängen können.
    • Fall-Playbooks manuell anhängen: Wählen Sie im Menü bis zu 3 fallbezogene Playbooks aus, die im Fallcontainer ausgeführt werden sollen. Dieses Feld wird aktiviert, sobald eine Umgebung ausgewählt wurde.
  5. Wenn Sie den Fall ohne Benachrichtigung erstellen möchten, klicken Sie auf Fall erstellen. Klicken Sie andernfalls auf Weiter (oder auf die Schrittüberschrift Benachrichtigung), um Benachrichtigungsinformationen hinzuzufügen.
  6. Optional: Konfigurieren Sie im Schritt Benachrichtigung die Benachrichtigungsdetails:
    • Name der Benachrichtigung: Geben Sie einen Namen für die Sicherheitswarnung ein. Wenn Sie dieses Feld leer lassen, wird der Fall ohne Benachrichtigung erstellt.
    • Occurrence Time (Zeitpunkt des Auftretens): Wählen Sie das Datum und die Uhrzeit aus, zu der die Meldung aufgetreten ist. Wenn das Feld leer bleibt, wird die aktuelle Zeit verwendet.
    • SLA: Geben Sie ein Datum und eine Uhrzeit an, bis zu der das SOC-Team den Fall lösen soll.
    • Entitäten: Fügen Sie vorhandene Entitäten hinzu oder erstellen Sie neue.
    • Benachrichtigungs-Playbooks manuell anhängen: Wählen Sie bis zu 3 Playbooks auf Benachrichtigungsebene aus, die für die Benachrichtigung ausgeführt werden sollen.
  7. Klicken Sie auf Fall erstellen.

    Es wird eine Bestätigungsbenachrichtigung mit einem Link zum Öffnen der neuen Anfrage angezeigt.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten