Standardansicht für Fälle konfigurieren

Unterstützt in:

In diesem Dokument wird erläutert, wie Administratoren eine einheitliche Standardansicht für alle Fälle auf der Seite Fälle konfigurieren können. Diese einheitliche Ansicht hilft Analysten, die wichtigsten Fallinformationen schnell zu bewerten und darauf zu reagieren.

Wenn Sie eine Standardansicht festlegen möchten, rufen Sie die Einstellungen > Prüfung > Ansichten > Standardansicht für Fälle auf.

Auf die Standardansicht für Fälle zugreifen

Im Editor Standardansicht für Fälle werden eine Reihe von System-Widgets und eine Layoutvorlage angezeigt, in der Sie sie platzieren können. Erstellen Sie mit dem Editor eine Fallübersicht, die den Anforderungen Ihrer Organisation entspricht.

Layout der Ansicht anpassen

Sie können das Layout anpassen, indem Sie Widgets aus dem Seitenbereich in den Layoutbereich ziehen. Folgende Widgets sind verfügbar:

  • Formular für benutzerdefinierte Felder: Hier werden alle benutzerdefinierten Felder angezeigt, die Sie definiert haben. In diesem Bereich können Analysten strukturierte Falldaten eingeben. Informationen zum Erstellen benutzerdefinierter Felder
  • Benachrichtigungen: Zeigt Informationen auf Benachrichtigungsebene für alle Benachrichtigungen an, die im Fall gruppiert sind, einschließlich Benachrichtigungsname, Anzahl der Ereignisse und Priorität.
  • Fallbeschreibung: Ein Freitextfeld, in das Analysten Notizen oder Kontext zum Fall eingeben können.
  • Entitäten-Highlights: Zeigt hervorgehobene Felder für jede Entität an, die mit dem Fall verknüpft ist.
  • Letzte Aktivität im Fall‑Repository: Zeigt die letzten Aktivitäten an, die innerhalb eines konfigurierbaren Zeitfensters im Fall‑Repository gepostet wurden.
  • Ausstehende Aktionen: Hier werden alle Playbook-Aktionen aufgeführt, für die eine Eingabe des Analysten erforderlich ist, damit das Playbook weiter ausgeführt werden kann.
  • Empfehlungen: Zeigt ähnliche Fälle an und schlägt Analysten und Tags vor, die dem Fall zugewiesen werden können.
  • Statistiken: Zeigt die Verteilung der ausgewählten Entitätsfelder an.
  • HTML: Unterstützt HTML-Code, um Statistiken zu erstellen und relevante Informationen aus Playbook-Ergebnissen einzufügen. Bietet die Möglichkeit, sicheren Code ohne potenziell schädliches JavaScript zurückzugeben.
  • Schlüssel/Wert: Zeigt ein einzelnes Schlüssel/Wert-Paar an, z. B. „Schlüssel: Produkt“, „Wert: [Alert.Product]“.
  • Freitext: Damit können Sie statischen Freitext in der Fallübersicht anzeigen lassen.
  • Entitätendiagramm: Zeigt ein grafisches Diagramm und Details der Fallentitäten an.
  • Insights: Zeigt Insights aus Playbooks, allgemeiner Logik oder manuellen Analysteneingaben im HTML-Format an.
  • Schnellaktionen: Zeigt Aktions-Buttons an, mit denen Analysten vordefinierte Aktionen für Fälle direkt in der Fallübersicht ausführen können. Weitere Informationen findest du unter Schnellaktion erstellen.
  • Gemini-Zusammenfassung: Bietet eine KI-generierte Fallzusammenfassung und Vorschläge zur Behebung.
  • Zusammengesetzte Erkennungen: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Dieses Widget hilft Analysten, die Komponenten von Benachrichtigungen in einem Fall zu verstehen. Für zusammengesetzte Benachrichtigungen (aus verketteten Regeln) zeigt dieses Widget Folgendes an:
    • Beitragende Erkennungen
    • Benachrichtigungsherkunft
    • Zugehörige UDM-Ereignisse
  • Bei einzelnen Benachrichtigungen werden nur die zugehörigen UDM-Ereignisse angezeigt. So können Analysten die Struktur und die Ursache von Benachrichtigungen besser nachvollziehen.
  • Regelübersicht: Nur für Nutzer der einheitlichen Google SecOps-Plattform verfügbar. Dieses Widget enthält Informationen zur kuratierten oder benutzerdefinierten Regel, die mit einer Benachrichtigung verknüpft ist. Über die Schaltfläche Details ansehen können Sie eine Seitenleiste mit einer Regelübersicht öffnen, die umfassende Regelinformationen enthält, darunter Regeldetails (Name, Beschreibung, Status, Schweregrad, MITRE-Tags) und YARA-L-Regelcode. Außerdem enthält sie einen Link, über den Sie die Regel auf dem Tab Ausgewählte Erkennungen verwalten können.

Widgets hinzufügen

So fügen Sie dem Layout Widgets hinzu:

  1. Ziehen Sie ein Widget aus dem Bereich in die Vorlage auf der rechten Seite.
  2. Sie können die Widgets nach Bedarf neu anordnen, um das gewünschte Layout zu erstellen.

Widgets bearbeiten

So konfigurieren oder aktualisieren Sie ein Widget:

  1. Klicken Sie auf Einstellungen Konfiguration. Einige Widgets bieten zusätzliche Felder für die Konfiguration. In der neuesten Pinnwandaktivität können Sie beispielsweise den Zeitraum und die Aktivitätstypen angeben. 
  2. Aktualisieren Sie auf der Seite Fälle bei Bedarf den Titel, die Kurzinfo oder die Breite (50 % oder 100 %) des Widgets.
  3. Klicken Sie auf Speichern.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten