수동으로 케이스 만들기

다음에서 지원:

케이스를 수동으로 만들어 특정 데이터를 입력할 수 있습니다. 이는 알림에 대한 정보를 수집해야 하는 경우에 유용합니다. 예를 들어 감지 파이프라인과 통합되지 않은 소스에서 보고된 정보(예: 사이버 채널이 아닌 채널에서 보고된 알림)가 있습니다.

  1. 케이스 페이지에서 add 케이스 추가 > 수동 케이스 만들기를 클릭합니다.
  2. 케이스 단계에서 다음 케이스 세부정보를 구성합니다.
    • 케이스 제목: 새 케이스의 제목을 입력합니다.
    • 생성 이유: 선택사항입니다. 케이스를 만드는 이유를 입력합니다.
    • 환경: 모니터링 중인 특정 환경을 선택합니다. 조직에 환경이 하나만 있는 경우 자동으로 선택됩니다.
    • 할당 대상: 특정 역할 또는 사용자에게 케이스를 할당합니다. (나에게 할당)을 선택하여 케이스를 나에게 할당합니다.
    • 우선순위: 케이스의 우선순위 수준을 설정합니다.
    • 중요 케이스로 표시: 케이스를 중요 케이스로 표시해야 하는 경우 중요 케이스로 표시 전환 버튼을 클릭합니다.
  3. 선택사항: 태그에서 기존 태그를 선택하거나 새 태그를 만들거나 비워 둡니다.
  4. (선택사항) 플레이북에서 케이스 수준 자동화를 구성합니다.
    • 플레이북 자동 연결: 전환 버튼을 사용 설정하여 일치하는 시스템 트리거가 플레이북을 자동으로 연결하도록 허용합니다.
    • 케이스 플레이북 수동 연결: 메뉴에서 케이스 범위 플레이북을 최대 3개 선택하여 케이스 컨테이너에서 실행합니다. 이 필드는 환경이 선택되면 사용 설정됩니다.
  5. 알림 없이 케이스를 만들려면 케이스 만들기를 클릭합니다. 그렇지 않으면 다음을 클릭하거나 알림 단계 헤더를 클릭하여 알림 정보를 추가합니다.
  6. (선택사항) 알림 단계에서 알림 세부정보를 구성합니다.
    • 알림 이름: 보안 알림의 이름을 입력합니다. 이 입력란을 비워두면 알림 없이 케이스가 생성됩니다.
    • 발생 시간: 알림이 발생한 날짜와 시간을 선택합니다. 비워 두면 현재 시간이 사용됩니다.
    • SLA: SOC팀이 케이스를 해결해야 하는 날짜와 시간을 지정합니다.
    • 항목: 기존 항목을 추가하거나 새 항목을 만듭니다.
    • 알림 플레이북 수동 연결: 알림에서 실행할 알림 범위 플레이북을 최대 3개까지 선택합니다.
  7. 케이스 작성을 클릭합니다.

    새 케이스를 여는 링크가 포함된 확인 알림이 표시됩니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.