Tags für Anfragen und Benachrichtigungen verwalten

Unterstützt in:

In diesem Dokument wird beschrieben, wie Sie Tags in Google Security Operations-Vorgängen verwalten.

Mit Tags können Sie Fälle klassifizieren und organisieren, um sie einfacher zu filtern und zu analysieren. Sie können automatisch auf Grundlage vordefinierter Regeln zugewiesen oder manuell über die Fall- und Benachrichtigungsansichten hinzugefügt werden.

Sie können zwar Tags aus einzelnen Fällen entfernen, die Tags selbst bleiben jedoch in der Autocomplete-Liste des Systems verfügbar, sofern ein Administrator sie nicht aus der Tabelle in den Einstellungen unter Falldaten > Tags entfernt.

Möglicherweise möchten Sie auch Tags importieren, z. B. bei der Migration von einer Staging- in eine Produktionsumgebung oder zu Sicherungszwecken. Weitere Informationen finden Sie unter Tags importieren.

Tags in Anfragen und Benachrichtigungen verwalten

Mit Tags können Sie Ihre Kundenserviceanfragen verfolgen und kategorisieren. Sie können Fälle schnell anhand ihrer Tags finden.

Sie können Tags an den folgenden Stellen verwalten:

  • Fall oder Benachrichtigung: Sie können Tags manuell zu einem bestimmten Fall oder einer einzelnen Benachrichtigung hinzufügen oder daraus entfernen.
  • Hauptmenü: Klicken Sie auf Einstellungen> Falldaten> Tags. Weitere Informationen zum Erstellen einer automatischen Tagging-Regel
  • Playbooks: Mit dem Tag-Trigger können Sie ein Playbook für einen Tag-Namen auslösen. Sie können einem Playbook-Block auch ein Fall-Tag hinzufügen: Wählen Sie einen Playbook-Block aus, klicken Sie auf Schrittauswahl öffnen und wählen Sie auf dem Tab Trigger die Option Tag-Name aus.

Tag einem Fall hinzufügen

 So fügen Sie einem Fall ein Tag hinzu:

  1. Rufen Sie die Seite Fälle auf und wählen Sie einen Fall aus, den Sie taggen möchten.
  2. Klicken Sie auf Verkaufen Tags verwalten.
  3. Geben Sie im Dialogfeld Tags verwalten den Namen des Tags ein und drücken Sie die Eingabetaste. Alternativ können Sie ein Tag aus der Liste auswählen und auf Hinzufügen klicken.

Tag zu einer Benachrichtigung hinzufügen

So fügen Sie einer Benachrichtigung ein Tag hinzu:

  1. Rufen Sie die Seite Fälle auf und wählen Sie einen Fall aus.
  2. Wählen Sie die Benachrichtigung aus, die Sie taggen möchten.
  3. Klicken Sie auf  more_vert Benachrichtigungsoptionen und wählen Sie dann Tags verwalten aus.
  4. Geben Sie im Dialogfeld Tags verwalten den Namen des Tags ein und drücken Sie die Eingabetaste. Alternativ können Sie ein Tag aus der Liste auswählen und auf Hinzufügen klicken.

Verhalten von Benachrichtigungs-Tags bei Falländerungen

Manuell zugewiesene Tags für Benachrichtigungsstufen bleiben während der Fallbearbeitung an der jeweiligen Benachrichtigung angehängt:

  • Benachrichtigungen verschieben: Wenn Sie eine Benachrichtigung in einen anderen Fall verschieben, werden alle Tags, die dieser Benachrichtigung manuell zugewiesen wurden, mit verschoben.
  • Fälle zusammenführen: Wenn Fälle zusammengeführt werden, behalten einzelne Benachrichtigungen im konsolidierten Fall ihre manuell zugewiesenen Tags für die Benachrichtigungsebene.

Tag-Einstellungen konfigurieren

Tags importieren

So importieren Sie ein Tag:

  1. Rufen Sie die SOAR-Einstellungen > „Case Data“ (Falldaten) > „Tags“ auf.
  2. Klicken Sie auf  vertical_align_bottom Vorlage herunterladen. Die CSV-Datei enthält die erforderliche Struktur für den Tag-Import.
  3. Geben Sie die Tag-Informationen ein.
  4. Klicken Sie auf Anmelden Importieren. Die importierten Tags sollten auf der Plattform angezeigt werden.

Tag aus der automatischen Vervollständigung entfernen

Wenn Sie verhindern möchten, dass ein Tag in Vorschlägen zur automatischen Vervollständigung angezeigt wird, müssen Sie es aus der Tag-Tabelle in den Einstellungen für Fall-Daten entfernen.

  1. Rufen Sie die SOAR-Einstellungen > „Case Data“ (Falldaten) > „Tags“ auf.
  2. Suchen Sie in der Tabelle nach dem Tag und klicken Sie auf Löschen Löschen.

Regel für automatisches Tagging erstellen

So erstellen Sie eine Regel, mit der eingehenden Benachrichtigungen automatisch Tags zugewiesen werden, wenn bestimmte Bedingungen erfüllt sind:

  1. Rufen Sie die SOAR-Einstellungen > „Case Data“ (Falldaten) > „Tags“ auf.
  2. Klicken Sie auf Hinzufügen Tag hinzufügen.
  3. Geben Sie im Feld Tag-Name einen Namen für das Tag ein.
  4. Wählen Sie eine Abgleichsquelle aus Entities (Entitäten), Product (Produkt), Rule Generator (Regelgenerator) und Vendor (Anbieter) aus.
  5. Wählen Sie im Menü einen Qualifikator aus, der definiert, wie der Wert abgeglichen werden soll:
    • contains
    • exact
    • beginnt mit
    • endet mit
  6. Wählen Sie die gewünschte Einheit oder Produktquelle aus. Geben Sie ggf. das entsprechende Attribut und den entsprechenden Wert ein. Alternativ können Sie auch Produkt, Regelgenerator oder Anbieter auswählen.
  7. Wählen Sie die Priorität für das Tag aus.
    Hinweis: In Google SecOps wird die Priorität mit anderen Benachrichtigungen, Einheiten und Ereignissen zusammengeführt. Die Priorität ist hier also nicht absolut.
  8. Optional: Wählen Sie bei Bedarf Kann ein Fallname sein aus. Wenn diese Option ausgewählt ist, wird das Tag als Titel des Falls zugewiesen, sofern es die Bedingungen erfüllt.
  9. Klicken Sie auf Speichern.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten