Standardansicht für Kundenservicemitarbeiter konfigurieren
In diesem Dokument wird beschrieben, wie Administratoren eine einheitliche Standardansicht für alle Fälle konfigurieren können, die auf der Seite Fälle angezeigt werden. Diese einheitliche Ansicht hilft Analysten, die wichtigsten Fallinformationen schnell zu bewerten und darauf zu reagieren.
Wenn Sie eine Standardansicht definieren möchten, rufen Sie Einstellungen> Falldaten > Ansichten > Standardfallansicht auf.
Standardansicht für Anfragen aufrufen
Im Editor Standardansicht für Kundenservicemitarbeiter werden eine Reihe von System-Widgets und eine Layoutvorlage angezeigt, in die Sie sie einfügen können. Erstellen Sie mit dem Editor eine Fallübersicht, die den Anforderungen Ihrer Organisation entspricht.
Layout der Ansicht anpassen
Sie können das Layout anpassen, indem Sie Widgets aus der Seitenleiste in den Layoutbereich ziehen. Folgende Widgets sind verfügbar:
- Formular für benutzerdefinierte Felder: Hier werden alle benutzerdefinierten Felder angezeigt, die Sie definiert haben. Analysten können in diesem Abschnitt strukturierte Falldaten eingeben. Weitere Informationen zum Erstellen benutzerdefinierter Felder
- Benachrichtigungen: Hier werden Informationen auf Benachrichtigungsebene für alle Benachrichtigungen angezeigt, die in diesem Fall gruppiert sind, einschließlich Benachrichtigungsname, Anzahl der Ereignisse und Priorität.
- Fallbeschreibung: Ein Freitextfeld, in dem Analysten Notizen oder Kontext zum Fall eingeben können.
- Entitätshighlights: Hier werden die hervorgehobenen Felder für jede mit dem Fall verknüpfte Entität angezeigt.
- Letzte Aktivität im Fall‑Repository: Hier werden die letzten Aktivitäten angezeigt, die innerhalb eines konfigurierbaren Zeitfensters im Fall‑Repository gepostet wurden.
- Ausstehende Aktionen: Hier werden alle Playbook-Aktionen aufgeführt, für die Analysteneingaben erforderlich sind, damit das Playbook ausgeführt werden kann.
- Empfehlungen: Hier werden ähnliche Fälle angezeigt und Analysten und Tags vorgeschlagen, die dem Fall zugewiesen werden sollen.
- Statistiken: Hier wird die Verteilung der ausgewählten Entitätsfelder angezeigt.
- HTML: Unterstützt HTML-Code zum Erstellen von Statistiken und zum Einfügen relevanter Informationen aus Playbook-Ergebnissen. Bietet die Möglichkeit, sicheren Code ohne potenziell schädliches JavaScript zurückzugeben.
- Schlüssel/Wert: Hier wird ein einzelnes Schlüssel/Wert-Paar angezeigt, z. B. „Schlüssel: Produkt“, „Wert: [Alert.Product]“.
- Freitext: Hiermit können Sie statische Freitextinhalte in der Fallübersicht anzeigen.
- Entitätendiagramm: Zeigt ein visuelles Diagramm und Details der Fallentitäten an.
- Insights:Hier werden Informationen aus Playbooks, allgemeiner Logik oder manuellen Analysteneingaben im HTML-Format angezeigt.
- Schnellaktionen: Hier werden Aktions-Buttons angezeigt, mit denen Analysten vordefinierte Aktionen für Anfragen direkt in der Anfrageübersicht ausführen können. Weitere Informationen finden Sie unter Schnellaktion erstellen.
- Gemini-Zusammenfassung: Bietet eine KI-generierte Fallzusammenfassung und Vorschläge zur Behebung.
- Zusammengesetzte Erkennungen: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Dieses Widget hilft Analysten, die Komponenten von Benachrichtigungen in einem Fall zu verstehen. Für zusammengesetzte Benachrichtigungen (aus verketteten Regeln) werden in diesem Widget folgende Informationen angezeigt:
- Beitragende Erkennungen
- Benachrichtigungsherkunft
- Zugehörige UDM-Ereignisse
- Für einzelne Benachrichtigungen werden nur die zugehörigen UDM-Ereignisse angezeigt. So können Analysten die Struktur von Benachrichtigungen und die Ursache besser nachvollziehen.
- Regelübersicht: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Dieses Widget enthält Informationen zur kuratierten oder benutzerdefinierten Regel, die einer Benachrichtigung zugeordnet ist, einschließlich der Schaltfläche Details ansehen, mit der eine Seitenleiste mit einer Regelübersicht geöffnet wird. Diese enthält umfassende Regelinformationen, einschließlich Regeldetails (Name, Beschreibung, Status, Schweregrad, MITRE-Tags) und YARA-L-Regelcode. Außerdem ist ein benutzerfreundlicher Link zum Verwalten der Regel auf dem Tab „Ausgewählte Erkennungen“ enthalten.
Widgets hinzufügen
So fügen Sie dem Layout Widgets hinzu:
- Ziehen Sie ein Widget aus dem Bereich in die Vorlage auf der rechten Seite.
- Sie können die Widgets nach Bedarf anordnen, um das gewünschte Layout zu erstellen.
Widgets bearbeiten
So konfigurieren oder aktualisieren Sie ein Widget:
- Klicken Sie auf die Einstellungen Konfiguration. Einige Widgets bieten zusätzliche Felder für die Konfiguration. In der letzten Wandaktivität können Sie beispielsweise den Zeitraum und die Aktivitätstypen angeben.
- Aktualisieren Sie auf der Seite Fälle bei Bedarf den Widget-Titel, die Kurzinfo oder die Breite (50% oder 100%).
- Klicken Sie auf Speichern.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten