הגדרת תצוגת ברירת המחדל של בקשות התמיכה

נתמך ב:

במאמר הזה מוסבר איך אדמינים יכולים להגדיר תצוגת ברירת מחדל אחידה לכל הבקשות שמוצגות בדף Cases. התצוגה המאוחדת הזו עוזרת למנתחי הנתונים להעריך במהירות את המידע הכי חשוב בבקשת התמיכה ולפעול בהתאם.

כדי להגדיר תצוגת ברירת מחדל, עוברים אל הגדרות > חקירה > תצוגות > תצוגת ברירת המחדל של בקשות תמיכה.

גישה לתצוגת ברירת המחדל של בקשות התמיכה

בעורך Default Case View מוצגת קבוצה של ווידג'טים של המערכת ותבנית פריסה שבה אפשר למקם אותם. משתמשים בכלי העריכה כדי ליצור סקירה כללית של הבקשה בהתאם לצורכי הארגון.

התאמה אישית של פריסת התצוגה

כדי להתאים אישית את הפריסה, גוררים ווידג'טים מהחלונית הצדדית לאזור הפריסה. הווידג'טים הזמינים כוללים:

  • טופס שדות בהתאמה אישית: מציג את כל השדות בהתאמה אישית שהגדרתם. מנתחי נתונים יכולים להשתמש בקטע הזה כדי להזין נתונים מובְנים של פניות. איך יוצרים שדות בהתאמה אישית
  • התראות: הצגת מידע ברמת ההתראה לכל ההתראות שמקובצות בבקשה, כולל שם ההתראה, מספר האירועים והעדיפות.
  • תיאור הבקשה: שדה טקסט חופשי שבו האנליסטים יכולים להזין הערות או הקשר לגבי הבקשה.
  • הדגשות של ישויות: הצגת שדות מודגשים לכל ישות שמשויכת לבקשה.
  • הפעילות האחרונה ב-Case Wall: הצגת הפעילויות האחרונות שפורסמו ב-Case Wall בחלון זמן שניתן להגדרה.
  • פעולות בהמתנה: רשימה של כל הפעולות בפלייבוק שדורשות קלט מהאנליסט כדי שהפלייבוק ימשיך לפעול.
  • המלצות: הצגת בקשות תמיכה דומות והצעת אנליסטים ותגים להקצאה לבקשת התמיכה.
  • סטטיסטיקה: הצגת ההתפלגות של שדות הישות שנבחרו.
  • ‫HTML: תומך בקוד HTML כדי ליצור תובנות ולהוסיף מידע רלוונטי מתוצאות הפלייבוק. מאפשרת להחזיר קוד בטוח בלי JavaScript שעלול להיות זדוני.
  • צמד מפתח/ערך: מציג צמד יחיד של מפתח/ערך, כמו `Key: Product`, ‏ `Value: [Alert.Product]`.
  • טקסט חופשי: מאפשר להציג תוכן סטטי של טקסט חופשי בסקירה הכללית של הבקשה.
  • תרשים ישויות: מציג תרשים חזותי ופרטים של הישויות בבקשה.
  • תובנות: מציג תובנות מפלייבוקים, לוגיקה כללית או קלט ידני של מנתח נתונים בפורמט HTML.
  • פעולות מהירות: כפתורי פעולה שמאפשרים לאנליסטים להריץ פעולות מוגדרות מראש על בקשות תמיכה ישירות מהסקירה הכללית של בקשת התמיכה. מידע נוסף זמין במאמר יצירת פעולה מהירה.
  • ‫Gemini Summary: סיכום של הבקשה והצעות לפתרון שנוצרו על ידי AI.
  • זיהויים משולבים: זמינים רק למשתמשים בפלטפורמה המאוחדת של Google SecOps. הווידג'ט הזה עוזר לאנליסטים להבין את הרכיבים של ההתראות בתוך פנייה. בהתראות מורכבות (מכללים משורשרים), הווידג'ט הזה מציג:
    • גילויים תורמים
    • שושלת התראות
    • אירועי UDM משויכים
  • בהתראות בודדות, מוצגים רק אירועי ה-UDM הספציפיים שלהן. כך האנליסטים יכולים להבין את המבנה של ההתראה ואת שורש הבעיה.
  • סקירה כללית של הכללים: זמינה רק למשתמשים בפלטפורמה המאוחדת של Google SecOps. הווידג'ט הזה מספק מידע על הכלל שנבחר או הכלל בהתאמה אישית שמשויך להתראה, כולל הלחצן הצגת פרטים שפותח סרגל צד עם סקירה כללית של הכלל ומידע מקיף עליו, כולל פרטי הכלל (שם, תיאור, מצב, חומרה, תגי MITRE) וקוד הכלל YARA-L. הוא כולל גם קישור נוח לניהול הכלל בכרטיסייה "גלאים מוכנים מראש".

הוספת ווידג'טים

כדי להוסיף ווידג'טים לפריסה:

  1. גוררים ווידג'ט מהחלונית לתבנית שמשמאל.
  2. אתם יכולים לשנות את הסדר של הווידג'טים לפי הצורך כדי ליצור את הפריסה המועדפת עליכם.

עריכת הווידג'טים

כדי להגדיר או לעדכן ווידג'ט:

  1. לוחצים על הגדרות הגדרה. בחלק מהווידג'טים יש שדות נוספים להגדרה. לדוגמה, בפעילות האחרונה ב-Wall, אתם יכולים לציין את מסגרת הזמן ואת סוגי הפעילות. 
  2. בדף Cases, מעדכנים את הכותרת, ההסבר הקצר או הרוחב (50% או 100%) של הווידג'ט, לפי הצורך.
  3. לוחצים על Save.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.