Configura la visualizzazione predefinita delle richieste
Questo documento spiega come gli amministratori possono configurare una visualizzazione predefinita unificata per tutte le richieste mostrate nella pagina Richieste. Questa visualizzazione unificata aiuta gli analisti a valutare e agire rapidamente in base alle informazioni più critiche sui casi.
Per definire una visualizzazione predefinita, vai a Impostazioni > Indagine > Visualizzazioni > Visualizzazione predefinita dei casi.
Accedi alla visualizzazione predefinita delle richieste
L'editor Visualizzazione richiesta predefinita mostra un insieme di widget di sistema e un modello di layout in cui puoi posizionarli. Utilizza l'editor per creare una panoramica della richiesta che soddisfi le esigenze della tua organizzazione.
Personalizza il layout di visualizzazione
Puoi personalizzare il layout trascinando i widget dal riquadro laterale nell'area di layout. I widget disponibili includono:
- Modulo campi personalizzati: mostra tutti i campi personalizzati che hai definito. Gli analisti possono utilizzare questa sezione per inserire dati strutturati sulla richiesta. Scopri come creare campi personalizzati.
- Avvisi: mostra le informazioni a livello di avviso per tutti gli avvisi raggruppati nella richiesta, tra cui il nome dell'avviso, il numero di eventi e la priorità.
- Descrizione della richiesta: un campo di testo libero in cui gli analisti possono inserire note o contesto sulla richiesta.
- Evidenziazioni delle entità: mostra i campi evidenziati per ogni entità associata alla richiesta.
- Attività più recente della bacheca casi: mostra le attività recenti pubblicate sulla bacheca casi entro una finestra temporale configurabile.
- Azioni in attesa: elenca tutte le azioni del playbook che richiedono l'input dell'analista per continuare l'esecuzione del playbook.
- Suggerimenti: mostra i casi simili e suggerisce gli analisti e i tag da assegnare al caso.
- Statistiche: mostra la distribuzione dei campi selezionati dell'entità.
- HTML: supporta il codice HTML per creare insight e inserire informazioni pertinenti dai risultati del playbook. Offre l'opzione di restituire codice sicuro senza JavaScript potenzialmente dannoso.
- Coppia chiave-valore: visualizza una singola coppia chiave-valore, ad esempio "Chiave: Prodotto", "Valore: [Alert.Product]".
- Testo libero: consente di visualizzare contenuti di testo libero statici nella panoramica della richiesta.
- Grafico delle entità: visualizza un grafico e i dettagli delle entità della richiesta.
- Insight: mostra gli insight dei playbook, della logica generale o dell'input manuale dell'analista in formato HTML.
- Azioni rapide: mostra i pulsanti di azione che consentono agli analisti di eseguire azioni predefinite sulle richieste direttamente dalla panoramica delle richieste. Per saperne di più, consulta Crea un'azione rapida.
- Riepilogo di Gemini: fornisce un riepilogo del caso generato dall'AI e suggerimenti per la correzione.
- Rilevamenti compositi: disponibili solo per gli utenti della piattaforma unificata Google SecOps. Questo widget aiuta gli analisti a comprendere i componenti degli avvisi all'interno di un caso. Per gli avvisi compositi (da regole concatenate), questo widget mostra:
- Rilevamenti che contribuiscono al risultato
- Derivazione degli avvisi
- Eventi UDM associati
- Per i singoli avvisi, vengono visualizzati solo gli eventi UDM specifici. In questo modo, gli analisti possono comprendere la struttura degli avvisi e la causa principale.
- Panoramica delle regole: disponibile solo per gli utenti della piattaforma unificata Google SecOps. Questo widget fornisce informazioni sulla regola personalizzata o selezionata associata a un avviso, incluso un pulsante Visualizza dettagli che apre una barra laterale di panoramica della regola con informazioni complete sulla regola, tra cui i dettagli della regola (nome, descrizione, stato, gravità, tag MITRE) e il codice della regola YARA-L. Include anche un link intuitivo per gestire la regola nella scheda Rilevamenti predefiniti.
Aggiungi widget
Per aggiungere widget al layout:
- Trascina un widget dal riquadro al modello a destra.
- Puoi riorganizzare i widget in base alle tue esigenze per creare il layout che preferisci.
Modifica i widget
Per configurare o aggiornare un widget:
- Fai clic su Impostazioni Configurazione. Alcuni widget offrono campi aggiuntivi per la configurazione. Ad esempio, nell'ultima attività della bacheca, puoi specificare il periodo di tempo e i tipi di attività.
- Nella pagina Richieste, aggiorna il titolo, il tooltip o la larghezza del widget (50% o 100%), a seconda delle necessità.
- Fai clic su Salva.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.