케이스 종료 대화상자에서 커스텀 필드 사용
다음에서 지원:
Google secops
SOAR
이 문서에서는 케이스 종료 프로세스 중에 맞춤 필드를 사용하여 정보를 수집하고 관리하는 방법을 설명합니다.
맞춤 필드 만들기
케이스 종료 대화상자에서 사용하려면 먼저 특정 범위의 맞춤 필드를 만들어야 합니다. 맞춤 입력란의 범위, 유형, 이름은 필수이며 저장한 후에는 수정할 수 없습니다.
케이스 종료 대화상자의 커스텀 필드를 만들려면 다음 단계를 따르세요.
- SOAR 설정 > 케이스 데이터 > 맞춤 필드로 이동합니다.
- 추가 맞춤 필드 추가를 클릭합니다.
- 범위를 케이스 또는 전체로 설정합니다. 알림 범위가 있는 맞춤 입력란은 케이스 종료 대화상자에서 사용할 수 없습니다.
- 맞춤 입력란 이름을 입력합니다.
- 목록에서 맞춤 입력란 유형을 선택합니다.
- 자유 텍스트: 최대 1,024자(영문 기준)의 텍스트를 입력합니다.
- 라디오 버튼: 선택을 위한 맞춤설정 가능한 두 가지 옵션을 제공합니다.
- 하나 선택: 선택할 수 있는 옵션이 하나인 목록입니다. 이 유형은 최대 1,024자를 지원하며 각 옵션 이름은 255자로 제한됩니다.
- 다중 선택: 선택할 수 있는 옵션이 여러 개 있는 목록입니다. 이 유형은 최대 1,024자를 지원하며 각 옵션 이름은 255자로 제한됩니다.
- Calendar: 날짜 및 시간 필드입니다. 기본 형식은
DD/MM/YYYY HH:MM:SS입니다.
- 저장을 클릭합니다.
케이스 종료 대화상자에 맞춤 필드 추가
올바른 범위로 맞춤 필드를 만든 후 케이스 종료 대화상자에 추가할 수 있습니다.
- SOAR 설정 > 케이스 데이터 > 케이스 종료로 이동합니다.
- 맞춤 필드 섹션에서 설정 설정을 클릭합니다.
- 케이스 종료 필드 측면 패널에서 맞춤 필드 관리를 클릭합니다.
- 케이스 종료 대화상자에 표시할 맞춤 필드를 선택합니다. 맞춤 필드는 최대 1,000개까지 선택할 수 있습니다.
- 저장을 클릭합니다.
단일 케이스 종료
케이스를 개별적으로 종료할 때 케이스 종료 대화상자에 추가한 맞춤 필드에 대한 추가 정보를 입력할 수 있습니다.
- 종료하려는 케이스로 이동한 다음
케이스 종료를 클릭합니다. - 케이스 종료 대화상자에는 표준 이유 및 근본 원인 필드가 추가된 맞춤 필드와 함께 표시됩니다. 케이스에 적합한 옵션을 선택하고 추가 의견을 입력합니다. 이러한 댓글은 케이스 월에 게시됩니다.
- 닫기를 클릭합니다.
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.