デフォルトのケースビューを構成する

以下でサポートされています。

このドキュメントでは、管理者が [ケース] ページに表示されるすべてのケースに対して統合されたデフォルト ビューを構成する方法について説明します。この統合ビューにより、アナリストは最も重要なケース情報を迅速に評価して対応できます。

デフォルトのビューを定義するには、[設定] > [調査] > [ビュー] > [デフォルトのケースビュー] に移動します。

デフォルト ケースビューにアクセスする

[デフォルトのケースビュー] エディタには、システム ウィジェットのセットと、それらを配置できるレイアウト テンプレートが表示されます。エディタを使用して、組織のニーズを満たすケースの概要を作成します。

ビューのレイアウトをカスタマイズする

レイアウトをカスタマイズするには、サイドペインからレイアウト領域にウィジェットをドラッグします。使用可能なウィジェットは次のとおりです。

  • カスタム フィールドのフォーム: 定義したカスタム フィールドが表示されます。 アナリストはこのセクションを使用して、構造化されたケースデータを入力できます。カスタム フィールドを作成する方法を学習する。
  • アラート: ケースにグループ化されたすべてのアラートのアラートレベルの情報（アラート名、イベント数、優先度など）が表示されます。
  • ケースの説明: アナリストがケースに関するメモやコンテキストを入力するための自由形式のテキスト フィールド。
  • エンティティのハイライト: ケースに関連付けられている各エンティティのハイライト表示されたフィールドが表示されます。
  • 最新のケースウォールのアクティビティ: 設定可能な期間内にケースウォールに投稿された最近のアクティビティが表示されます。
  • 保留中のアクション: ハンドブックの実行を継続するためにアナリストの入力が必要なすべてのハンドブックのアクションを一覧表示します。
  • 推奨事項: 類似のケースを表示し、ケースに割り当てるアナリストとタグを提案します。
  • 統計情報: 選択したエンティティ フィールドの分布を表示します。
  • HTML: HTML コードをサポートし、分析情報を作成して、ハンドブックの結果から関連情報を挿入します。悪意のある可能性のある JavaScript を含まない安全なコードを返すオプションを提供します。
  • Key Value: 単一の Key-Value ペア（「Key: Product」、「Value: [Alert.Product]」など）を表示します。
  • フリーテキスト: ケースの概要に静的なフリーテキスト コンテンツを表示できます。
  • エンティティ グラフ: ケース エンティティのグラフと詳細が表示されます。
  • インサイト: ハンドブック、一般的なロジック、またはアナリストの手動入力からのインサイトを HTML 形式で表示します。
  • クイック操作: アナリストがケースの概要から直接、ケースに対して事前定義された操作を実行できるようにする操作ボタンが表示されます。詳細については、クイック操作を作成するをご覧ください。
  • Gemini の概要: AI が生成したケースの概要と修復の提案が表示されます。
  • 複合検出: Google SecOps 統合プラットフォームのユーザーのみが利用できます。このウィジェットは、アナリストがケース内のアラートのコンポーネントを理解するのに役立ちます。複合アラート（チェーンルールから）の場合、このウィジェットには次の情報が表示されます。
    • 寄与している検出
    • アラートのリネージ
    • 関連する UDM イベント
  • 単一のアラートの場合は、特定の UDM イベントのみが表示されます。これにより、アナリストはアラートの構造と根本原因を把握できます。
  • ルールの概要: Google SecOps 統合プラットフォームのユーザーのみが利用できます。このウィジェットには、アラートに関連付けられたキュレートされたルールまたはカスタムルールに関する情報が表示されます。[詳細を表示] ボタンをクリックすると、ルールの概要サイドバーが開き、ルールの詳細（名前、説明、状態、重大度、MITRE タグ）や YARA-L ルールコードなど、ルールの包括的な情報が表示されます。また、[キュレーテッド検出] タブでルールを管理するためのわかりやすいリンクも含まれています。

ウィジェットを追加

レイアウトにウィジェットを追加する手順は次のとおりです。

  1. ペインから右側のテンプレートにウィジェットをドラッグします。
  2. 必要に応じてウィジェットを並べ替えて、好みのレイアウトを作成できます。

ウィジェットを編集する

ウィジェットを構成または更新するには:

  1. 設定アイコン [構成] をクリックします。ウィジェットによっては、構成用の追加フィールドが用意されています。たとえば、最新のウォール アクティビティでは、期間とアクティビティ タイプを指定できます。
  2. [Cases] ページで、必要に応じてウィジェットのタイトル、ツールチップ、幅（50% または 100%）を更新します。
  3. [保存] をクリックします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。