Configura la vista de casos predeterminada
En este documento, se explica cómo los administradores pueden configurar una vista predeterminada unificada para todos los casos que se muestran en la página Casos. Esta vista unificada ayuda a los analistas a evaluar y actuar rápidamente en función de la información más importante del caso.
Para definir una vista predeterminada, ve a Configuración > Investigación > Vistas > Vista de caso predeterminada.
Accede a la vista de casos predeterminada
El editor de la vista de caso predeterminada muestra un conjunto de widgets del sistema y una plantilla de diseño en la que puedes colocarlos. Usa el editor para crear un resumen del caso que satisfaga las necesidades de tu organización.
Cómo personalizar el diseño de la vista
Puedes personalizar el diseño arrastrando widgets desde el panel lateral hasta el área de diseño. Entre los widgets disponibles, se incluyen los siguientes:
- Formulario de campos personalizados: Muestra los campos personalizados que hayas definido. Los analistas pueden usar esta sección para ingresar datos estructurados del caso. Obtén más información para crear campos personalizados.
- Alertas: Muestra información a nivel de la alerta para todas las alertas agrupadas en el caso, incluidos el nombre de la alerta, la cantidad de eventos y la prioridad.
- Descripción del caso: Es un campo de texto libre para que los analistas ingresen notas o contexto sobre el caso.
- Entities Highlights: Muestra los campos destacados para cada entidad asociada con el caso.
- Actividad más reciente en el muro de casos: Muestra las actividades recientes publicadas en el muro de casos dentro de un período configurable.
- Acciones pendientes: Enumera todas las acciones de la guía que requieren la entrada del analista para que la guía siga ejecutándose.
- Recomendaciones: Muestra casos similares y sugiere analistas y etiquetas para asignar al caso.
- Estadísticas: Muestra la distribución de los campos de entidad seleccionados.
- HTML: Admite código HTML para crear estadísticas y agregar información relevante de los resultados de la guía. Ofrece la opción de devolver código seguro sin JavaScript potencialmente malicioso.
- Valor de clave: Muestra un solo par clave-valor, como `Clave: Producto`, `Valor: [Alert.Product]`.
- Texto libre: Te permite mostrar contenido de texto libre estático en el resumen del caso.
- Gráfico de entidades: Muestra un gráfico visual y detalles de las entidades del caso.
- Estadísticas: Muestra estadísticas de guías, lógica general o entradas manuales de analistas en formato HTML.
- Acciones rápidas: Muestra botones de acción que permiten a los analistas ejecutar acciones predefinidas en los casos directamente desde el resumen del caso. Para obtener más información, consulta Cómo crear una acción rápida.
- Resumen de Gemini: Proporciona un resumen del caso generado por IA y sugerencias de solución.
- Detecciones compuestas: Solo están disponibles para los usuarios de la plataforma unificada de Google SecOps. Este widget ayuda a los analistas a comprender los componentes de las alertas dentro de un caso. Para las alertas compuestas (de reglas encadenadas), este widget muestra lo siguiente:
- Detecciones que contribuyen
- Linaje de alertas
- Eventos de UDM asociados
- En el caso de las alertas individuales, solo se muestran sus eventos de UDM específicos. Esto ayuda a los analistas a comprender la estructura de las alertas y la causa raíz.
- Descripción general de la regla: Solo está disponible para los usuarios de la plataforma unificada de Google SecOps. Este widget proporciona información sobre la regla seleccionada o personalizada asociada con una alerta, incluido un botón Ver detalles que abre una barra lateral de descripción general de la regla con información completa sobre la regla, incluidos los detalles de la regla (nombre, descripción, estado, gravedad, etiquetas de MITRE) y el código de la regla de YARA-L. También incluye un vínculo fácil de usar para administrar la regla en la pestaña Detecciones seleccionadas.
Agregar widgets
Para agregar widgets al diseño, haz lo siguiente:
- Arrastra un widget del panel a la plantilla de la derecha.
- Puedes reorganizar los widgets según sea necesario para crear el diseño que prefieras.
Cómo editar widgets
Para configurar o actualizar un widget, sigue estos pasos:
- Haz clic en Configuración Configuración. Algunos widgets ofrecen campos adicionales para la configuración. Por ejemplo, en la actividad más reciente del muro, puedes especificar el período y los tipos de actividad.
- En la página Casos, actualiza el título, la información sobre la herramienta o el ancho (50% o 100%) del widget, según sea necesario.
- Haz clic en Guardar.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.