הגדרת תצוגת ברירת המחדל של כרטיסי התמיכה

נתמך ב:

במאמר הזה מוסבר איך אדמינים יכולים להגדיר תצוגת ברירת מחדל מאוחדת לכל המקרים שמוצגים בדף מקרים. התצוגה המאוחדת הזו עוזרת לאנליסטים להעריך במהירות את המידע הקריטי ביותר לגבי כל מקרה ולפעול בהתאם.

כדי להגדיר תצוגת ברירת מחדל, עוברים אל הגדרות > נתוני אירועים > תצוגות > תצוגת ברירת מחדל של אירועים.

גישה לתצוגת ברירת המחדל של בקשות התמיכה

בכלי העריכה Default Case View מוצגות קבוצה של ווידג'טים של המערכת ותבנית פריסה שבה אפשר למקם אותם. משתמשים בכלי העריכה כדי ליצור סקירה כללית של המקרה שעונה על הצרכים של הארגון.

התאמה אישית של פריסת התצוגה

כדי להתאים אישית את הפריסה, גוררים ווידג'טים מחלונית הצד אל אזור הפריסה. הווידג'טים הזמינים כוללים את האפשרויות הבאות:

  • טופס שדות מותאמים אישית: מוצגים בו כל השדות המותאמים אישית שהגדרתם. אנליסטים יכולים להשתמש בסעיף הזה כדי להזין נתוני מקרים מובְנים. איך יוצרים שדות בהתאמה אישית
  • התראות: מציג מידע ברמת ההתראה על כל ההתראות שקובצו במקרה, כולל שם ההתראה, מספר האירועים והעדיפות.
  • תיאור הפנייה: שדה טקסט חופשי שבו אנליסטים יכולים להזין הערות או הקשר לגבי הפנייה.
  • הדגשות של ישויות: מוצגים שדות מודגשים לכל ישות שמשויכת לתיק.
  • הפעילות האחרונה בלוח הדיונים של הפנייה: מוצגות פעילויות מהזמן האחרון שפורסמו בלוח הדיונים של הפנייה, במסגרת חלון זמן שניתן להגדרה.
  • פעולות בהמתנה: רשימה של כל הפעולות ב-Playbook שנדרש בהן קלט של אנליסט כדי שה-Playbook ימשיך לפעול.
  • המלצות: מוצגים מקרים דומים והצעות לאנליסטים ולתגים להקצאה למקרה.
  • נתונים סטטיסטיים: הצגת הפיזור של שדות של ישות שנבחרה.
  • ‫HTML: תומך בקוד HTML כדי ליצור תובנות ולהוסיף מידע רלוונטי מתוצאות של מדריכי הפעלה. נותן את האפשרות להחזיר קוד בטוח ללא JavaScript שעלול להיות זדוני.
  • צמד מפתח/ערך: מוצג צמד יחיד של מפתח/ערך, כמו Key: Product, Value: [Alert.Product].
  • טקסט חופשי: מאפשר להציג תוכן טקסט סטטי חופשי בתצוגה הכללית של הפנייה.
  • גרף הישויות: מציג גרף חזותי ופרטים של ישויות הפנייה.
  • תובנות: תובנות מתוך מדריכים, לוגיקה כללית או קלט ידני של אנליסט בפורמט HTML.
  • פעולות מהירות: מוצגים לחצני פעולה שמאפשרים לאנליסטים להריץ פעולות מוגדרות מראש בבקשות תמיכה ישירות מדף הסקירה הכללית של בקשת התמיכה. מידע נוסף זמין במאמר יצירת פעולה מהירה.
  • סיכום Gemini: סיכום של המקרה שנוצר על ידי AI והצעות לתיקון.
  • זיהויים מורכבים: זמינים רק למשתמשים בפלטפורמה המאוחדת של Google SecOps. הווידג'ט הזה עוזר לאנליסטים להבין את הרכיבים של ההתראות בפנייה. בהתראות מורכבות (מכללים משורשרים), הווידג'ט הזה מציג:
    • נתוני זיהוי שנוספו
    • שושלת התראות
    • אירועי UDM משויכים
  • בהתראות בודדות, מוצגים רק אירועי ה-UDM הספציפיים שלהן. כך האנליסטים יכולים להבין את מבנה ההתראה ואת הגורם העיקרי.
  • סקירה כללית של כללים: זמין רק למשתמשים בפלטפורמה המאוחדת של Google SecOps. בווידג'ט הזה מוצג מידע על הכלל המותאם אישית או שנבחר מראש שמשויך להתראה, כולל לחצן הצגת פרטים שפותח סרגל צד עם סקירה כללית של הכלל ומידע מקיף עליו, כולל פרטי הכלל (שם, תיאור, מצב, חומרה, תגי MITRE) וקוד הכלל של YARA-L. הוא כולל גם קישור ידידותי לניהול הכלל בכרטיסייה 'גלאים מוכנים מראש'.

הוספת ווידג'טים

כדי להוסיף ווידג'טים לפריסה:

  1. גוררים ווידג'ט מהחלונית לתבנית בצד שמאל.
  2. אפשר לשנות את הסדר של הווידג'טים לפי הצורך כדי ליצור את הפריסה המועדפת.

עריכת ווידג'טים

כדי להגדיר או לעדכן ווידג'ט:

  1. לוחצים על settings (הגדרות) Configuration (הגדרה). חלק מהווידג'טים מציעים שדות נוספים להגדרה. לדוגמה, בפעילות האחרונה בלוח, אפשר לציין את מסגרת הזמן ואת סוגי הפעילות. 
  2. בדף Cases, מעדכנים את הכותרת, את תיאור העזרה או את הרוחב של הווידג'ט (50% או 100%), לפי הצורך.
  3. לוחצים על Save.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.