Configurar a visualização de caso padrão

Compatível com:

Neste documento, explicamos como os administradores podem configurar uma visualização padrão unificada para todos os casos mostrados na página Casos. Essa visualização unificada ajuda os analistas a avaliar e agir rapidamente com base nas informações mais críticas do caso.

Para definir uma visualização padrão, acesse Configurações > Investigação > Visualizações > Visualização de caso padrão.

Acessar a visualização de caso padrão

O editor Visualização de caso padrão mostra um conjunto de widgets do sistema e um modelo de layout em que eles podem ser colocados. Use o editor para criar uma visão geral do caso que atenda às necessidades da sua organização.

Personalizar o layout da visualização

É possível personalizar o layout arrastando widgets do painel lateral para a área de layout. Os widgets disponíveis incluem:

  • Formulário de campos personalizados: mostra todos os campos personalizados que você definiu. Os analistas podem usar essa seção para inserir dados estruturados do caso. Saiba como criar campos personalizados.
  • Alertas: mostra informações sobre todos os alertas agrupados no caso, incluindo nome, número de eventos e prioridade.
  • Descrição do caso: um campo de texto livre para os analistas inserirem notas ou contexto sobre o caso.
  • Destaques das entidades: mostra os campos destacados para cada entidade associada ao caso.
  • Atividade mais recente no Painel de casos: mostra as atividades recentes postadas no Painel de casos em um período configurável.
  • Ações pendentes: lista todas as ações do playbook que exigem a entrada do analista para continuar a execução.
  • Recomendações: mostra casos parecidos e sugere analistas e tags para atribuir ao caso.
  • Estatísticas: mostra a distribuição dos campos da entidade selecionados.
  • HTML: aceita código HTML para criar insights e injetar informações relevantes dos resultados do playbook. Oferece a opção de retornar um código seguro sem JavaScript potencialmente malicioso.
  • Chave-valor: mostra um único par de chave-valor, como "Chave: produto", "Valor: [Alert.Product]".
  • Texto livre: permite exibir conteúdo de texto livre estático na visão geral do caso.
  • Gráfico de entidades: mostra um gráfico visual e detalhes das entidades do caso.
  • Insights: mostra insights de playbooks, lógica geral ou entrada manual de analistas no formato HTML.
  • Ações rápidas: exibe botões de ação que permitem que os analistas executem ações predefinidas em casos diretamente na visão geral do caso. Para mais informações, consulte Criar uma ação rápida.
  • Resumo do Gemini: fornece um resumo do caso gerado com IA e sugestões de correção.
  • Detecções compostas: disponíveis apenas para usuários da plataforma unificada do Google SecOps. Esse widget ajuda os analistas a entender os componentes dos alertas em um caso. Para alertas compostos (de regras encadeadas), este widget mostra:
    • Detecções que contribuem
    • Linhagem de alertas
    • Eventos de UDM associados
  • Para alertas únicos, ele mostra apenas os eventos de UDM específicos. Isso ajuda os analistas a entender a estrutura do alerta e a causa raiz.
  • Visão geral da regra: disponível apenas para usuários da plataforma unificada do Google SecOps. Esse widget fornece informações sobre a regra selecionada ou personalizada associada a um alerta, incluindo um botão Ver detalhes que abre uma barra lateral de visão geral da regra com informações abrangentes, incluindo detalhes da regra (nome, descrição, estado, gravidade, tags MITRE) e código da regra YARA-L. Ele também inclui um link para gerenciar a regra na guia Detecções selecionadas.

Adicionar widgets

Para adicionar widgets ao layout, faça o seguinte:

  1. Arraste um widget do painel para o modelo à direita.
  2. Você pode reorganizar os widgets conforme necessário para criar o layout que preferir.

Editar widgets

Para configurar ou atualizar um widget:

  1. Clique em Configurações Configuração. Alguns widgets oferecem campos adicionais para configuração. Por exemplo, na atividade mais recente do mural, é possível especificar o período e os tipos de atividade. 
  2. Na página Casos, atualize o título, a dica ou a largura do widget (50% ou 100%), conforme necessário.
  3. Clique em Salvar.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.