カスタムケースクローズフィールドを管理する

以下でサポートされています。

Google SecOps SOAR

このドキュメントでは、カスタムフィールドを使用して、ケースクローズプロセス中に情報を収集して管理する方法について説明します。

カスタムフィールドを作成する

[ケースをクローズ] ダイアログで使用するには、特定のスコープを持つカスタムフィールドを作成する必要があります。カスタムフィールドのスコープ、タイプ、名前は必須であり、保存後に変更することはできません。

[ケースをクローズ] ダイアログのカスタムフィールドを作成する手順は次のとおりです。

[SOAR Settings] > [Case Data] > [Custom Fields] に移動します。
[Add Custom Fields] をクリックします。
スコープ を [Case] または [All] に設定します。スコープが [Alert] のカスタムフィールドは、[ケースをクローズ] ダイアログでは使用できません。
カスタムフィールドの名前を入力します。
リストからカスタムフィールドのタイプ を選択します。
- フリーテキスト: 1,024 文字以内の任意のテキストを入力します。
- Radio Button: 選択できるカスタマイズ可能なオプションが 2 つ用意されています。
- Single Select: 選択するオプションが 1 つのリスト。このタイプでは、最大 1,024 文字がサポートされ、各オプション名は 255 文字に制限されます。
- Multi Select: 選択するオプションが複数あるリスト。このタイプでは、最大 1,024 文字がサポートされ、各オプション名は 255 文字に制限されます。
- カレンダー: 日時フィールド。デフォルトの形式は DD/MM/YYYY HH:MM:SS です。
[保存] をクリックします。

適切なスコープでカスタムフィールドを作成したら、 [ケースをクローズ] ダイアログに追加できます。

ケースを個別にクローズする場合は、 [**ケースをクローズ**] ダイアログに追加したカスタムフィールドに追加情報を入力できます。

クローズするケースに移動し、 [Close Case] をクリックします。
[**ケースをクローズ**] ダイアログには、標準の [**理由**] フィールドと [**根本原因**] フィールドが、追加されたカスタムフィールドとともに表示されます。ケースに適したオプションを選択し、追加のコメントを入力します。これらのコメントは [Case Wall] に投稿されます。
[閉じる] をクリックします。