Crea una richiesta manualmente

Supportata in:

Google SecOps SOAR

Puoi creare manualmente una richiesta per inserire dati specifici. Ciò è utile quando devi importare informazioni su un avviso, ad esempio informazioni segnalate da origini non integrate con la tua pipeline di rilevamento (ad esempio, avvisi segnalati da canali non informatici).

1. Nella pagina Casi, fai clic su add Aggiungi un caso > Crea caso manuale.
2. Nel passaggio Richiesta, configura i seguenti dettagli della richiesta:
   • Titolo della richiesta: inserisci un titolo per la nuova richiesta.
   • Creation reason: facoltativo. Inserisci il motivo della creazione della richiesta.
   • Ambiente: seleziona l'ambiente specifico monitorato. Se la tua organizzazione ha un solo ambiente, questo viene selezionato automaticamente.
   • Assegna a: assegna la richiesta a un ruolo o a un utente specifico. Seleziona (Assegna a me) per assegnarti la richiesta.
   • Priority (Priorità): imposta il livello di priorità della richiesta.
   • Contrassegna come importante: attiva l'opzione Contrassegna come importante se la richiesta deve essere contrassegnata come importante.
3. (Facoltativo) In Tag, seleziona i tag esistenti, creane di nuovi o lascia vuoto il campo.
4. (Facoltativo) Nella sezione Playbook, configura l'automazione a livello di richiesta:
   • Collega playbook automaticamente: attiva l'opzione per consentire ai trigger di sistema corrispondenti di collegare i playbook automaticamente.
   • Collega manualmente i playbook ai casi: seleziona fino a 3 playbook con ambito caso dal menu da eseguire nel container del caso. Questo campo viene attivato dopo aver selezionato un ambiente.
5. Per creare la richiesta senza un avviso, fai clic su Crea richiesta. In caso contrario, fai clic su Avanti (o sull'intestazione del passaggio Avviso) per aggiungere informazioni sull'avviso.
6. (Facoltativo) Nel passaggio Avviso, configura i dettagli dell'avviso:
   • Nome avviso: inserisci un nome per l'avviso di sicurezza. Se lasci vuoto questo campo, la richiesta viene creata senza un avviso.
   • Ora dell'evento: seleziona la data e l'ora in cui si è verificato l'evento. Se il campo viene lasciato vuoto, viene utilizzata l'ora corrente.
   • SLA: specifica una data e un'ora entro le quali il team SOC deve risolvere la richiesta.
   • Entità: aggiungi entità esistenti o creane di nuove.
     Nota: per aggiungere entità sono necessari sia un nome dell'avviso sia un ambiente.
   • Collega manualmente i playbook agli avvisi: seleziona fino a 3 playbook con ambito di avviso da eseguire sull'avviso.
     Nota: per collegare i playbook agli avvisi, sono necessari sia un nome dell'avviso sia un ambiente.
7. Fai clic su Crea richiesta.

   Viene visualizzata una notifica di conferma con un link per aprire la nuova richiesta.

Nota: gli accordi sul livello del servizio (SLA) vengono calcolati solo per le richieste che contengono un avviso. Se crei una richiesta senza un avviso, non viene calcolato alcuno SLA.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.