Configurer la vue par défaut des demandes d'assistance

Compatible avec :

Ce document explique comment les administrateurs peuvent configurer une vue par défaut unifiée pour toutes les demandes affichées sur la page Demandes. Cette vue unifiée aide les analystes à évaluer rapidement les informations les plus critiques sur les cas et à agir en conséquence.

Pour définir une vue par défaut, accédez à Paramètres > Investigation > Vues > Vue par défaut des cas.

Accéder à la vue par défaut des demandes d'assistance

L'éditeur Vue de demande par défaut affiche un ensemble de widgets système et un modèle de mise en page dans lequel vous pouvez les placer. Utilisez l'éditeur pour créer un aperçu de l'incident qui répond aux besoins de votre organisation.

Personnaliser la mise en page de votre vue

Vous pouvez personnaliser la mise en page en faisant glisser des widgets du volet latéral vers la zone de mise en page. Les widgets disponibles sont les suivants :

  • Formulaire de champs personnalisés : affiche les champs personnalisés que vous avez définis. Les analystes peuvent utiliser cette section pour saisir des données de demande structurées. Découvrez comment créer des champs personnalisés.
  • Alertes : affiche des informations au niveau des alertes pour toutes les alertes regroupées dans le cas, y compris le nom de l'alerte, le nombre d'événements et la priorité.
  • Description de la demande : champ de texte libre permettant aux analystes de saisir des notes ou du contexte sur la demande.
  • Éléments clés des entités : affiche les champs mis en avant pour chaque entité associée au cas.
  • Dernière activité du mur des cas : affiche les activités récentes publiées sur le mur des cas au cours d'une période configurable.
  • Actions en attente : liste toutes les actions du playbook qui nécessitent une intervention de l'analyste pour que le playbook continue de s'exécuter.
  • Recommandations : affiche les cas semblables, et suggère des analystes et des tags à assigner au cas.
  • Statistiques : affiche la distribution des champs de l'entité sélectionnés.
  • HTML : accepte le code HTML pour créer des insights et injecter des informations pertinentes à partir des résultats du playbook. Permet de renvoyer du code sécurisé sans JavaScript potentiellement malveillant.
  • Clé-valeur : affiche une seule paire clé-valeur, par exemple "Clé : Produit", "Valeur : [Alert.Product]".
  • Texte libre : permet d'afficher du contenu statique en texte libre dans l'aperçu de la demande.
  • Graphique des entités : affiche un graphique et des informations sur les entités du cas.
  • Insights : affiche les insights des playbooks, de la logique générale ou de la saisie manuelle de l'analyste au format HTML.
  • Actions rapides : affiche des boutons d'action qui permettent aux analystes d'exécuter des actions prédéfinies sur les demandes directement depuis l'aperçu de la demande. Pour en savoir plus, consultez Créer une action rapide.
  • Résumé Gemini : fournit un résumé de la demande généré par l'IA et des suggestions de correction.
  • Détections composites : disponibles uniquement pour les utilisateurs de la plate-forme unifiée Google SecOps. Ce widget aide les analystes à comprendre les composants des alertes d'une demande. Pour les alertes composites (provenant de règles enchaînées), ce widget affiche :
    • Détections contributrices
    • Traçabilité des alertes
    • Événements UDM associés
  • Pour les alertes uniques, il n'affiche que leurs événements UDM spécifiques. Cela aide les analystes à comprendre la structure des alertes et leur cause principale.
  • Présentation de la règle : disponible uniquement pour les utilisateurs de la plate-forme unifiée Google SecOps. Ce widget fournit des informations sur la règle sélectionnée ou personnalisée associée à une alerte, y compris un bouton Afficher les détails qui ouvre une barre latérale de présentation de la règle avec des informations complètes sur la règle, y compris les détails de la règle (nom, description, état, gravité, tags MITRE) et le code de règle YARA-L. Il inclut également un lien convivial pour gérer la règle dans l'onglet Détections optimisées.

Ajouter des widgets

Pour ajouter des widgets à la mise en page, procédez comme suit :

  1. Faites glisser un widget du volet vers le modèle à droite.
  2. Vous pouvez réorganiser les widgets selon vos besoins pour créer la mise en page de votre choix.

Modifier les widgets

Pour configurer ou mettre à jour un widget :

  1. Cliquez sur Paramètres Configuration. Certains widgets proposent des champs de configuration supplémentaires. Par exemple, dans l'activité récente du mur, vous pouvez spécifier la période et les types d'activité. 
  2. Sur la page Demandes, modifiez le titre, l'info-bulle ou la largeur (50 % ou 100 %) du widget, si nécessaire.
  3. Cliquez sur Enregistrer.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.