Mengelola tag kasus dan pemberitahuan

Didukung di:

Google SecOps SOAR

Dokumen ini menjelaskan cara mengelola tag dalam kasus Google Security Operations.

Tag membantu mengklasifikasikan dan mengatur kasus agar lebih mudah difilter dan dianalisis. Penugasan dapat dilakukan secara otomatis berdasarkan aturan yang telah ditentukan atau ditambahkan secara manual dari tampilan kasus dan pemberitahuan.

Meskipun Anda dapat menghapus tag dari setiap kasus, tag itu sendiri tetap tersedia dalam daftar pelengkapan otomatis sistem, kecuali jika administrator menghapusnya dari tabel di setelan Data Kasus > Tag.

Anda juga dapat mengimpor tag, misalnya, saat bermigrasi dari lingkungan staging ke lingkungan produksi atau untuk tujuan pencadangan. Untuk mengetahui informasi selengkapnya, lihat Tag impor.

Mengelola tag dalam kasus dan pemberitahuan

Tag membantu Anda melacak dan mengategorikan kasus. Anda dapat dengan cepat mengidentifikasi kasus dengan menelusurinya berdasarkan tagnya.

Anda dapat mengelola tag dari tempat berikut:

• Kasus atau Pemberitahuan: Tambahkan dan hapus tag secara manual dari kasus tertentu atau pemberitahuan individual.
• Menu utama: Klik Setelan > Data Kasus > Tag. Untuk mengetahui informasi selengkapnya, lihat Membuat aturan pemberian tag otomatis.
• Playbook: Memicu playbook pada nama tag menggunakan pemicu tag. Anda juga dapat menambahkan tag kasus ke blok playbook: pilih blok playbook, klik Buka Pemilihan Langkah, dan di tab Pemicu, pilih Nama Tag.

Catatan: Untuk menambahkan atau mengelola tag kasus, modul SLA harus diaktifkan di lingkungan Anda, selain izin pengelolaan kasus standar.

Menambahkan tag ke kasus

 Untuk menambahkan tag ke kasus, ikuti langkah-langkah berikut:

1. Buka halaman Kasus dan pilih kasus yang ingin Anda beri tag.
2. Klik jual Kelola Tag.
3. Pada dialog Kelola Tag, masukkan nama tag, lalu tekan Enter, atau pilih tag dari daftar, lalu klik Tambahkan.

Menambahkan tag ke pemberitahuan

Untuk menambahkan tag ke pemberitahuan, ikuti langkah-langkah berikut:

1. Buka halaman Kasus, lalu pilih kasus.
2. Pilih pemberitahuan yang ingin Anda beri tag.
3. Klik more_vert Opsi Pemberitahuan, lalu pilih Kelola tag.
4. Pada dialog Kelola Tag, masukkan nama tag, lalu tekan Enter, atau pilih tag dari daftar, lalu klik Tambahkan.

Catatan: Kemampuan untuk membuat tag baru (tag yang belum ada di sistem) versus melampirkan tag yang ada bergantung pada izin pengguna spesifik Anda.

Perilaku tag pemberitahuan selama perubahan huruf besar/kecil

Tag tingkat pemberitahuan yang ditetapkan secara manual tetap terlampir pada pemberitahuan tertentu selama tindakan pengelolaan kasus:

• Memindahkan pemberitahuan: Jika Anda memindahkan pemberitahuan ke kasus lain, semua tag yang ditetapkan secara manual ke pemberitahuan tersebut akan dipindahkan bersamanya.
• Menggabungkan kasus: Saat kasus digabungkan, setiap pemberitahuan dalam kasus gabungan mempertahankan tag tingkat pemberitahuan yang ditetapkan secara manual.

Catatan: Tag tingkat pemberitahuan hanya didukung di dasbor bawaan. Atribut ini tidak didukung dalam laporan lama.

Mengonfigurasi setelan tag

Mengimpor tag

Untuk mengimpor tag, ikuti langkah-langkah berikut:

1. Buka Setelan SOAR > Data Kasus > Tag.
2. Klik vertical_align_bottom Download template. File CSV menunjukkan struktur impor tag yang diperlukan.
3. Masukkan informasi tag.
4. Klik login Import. Tag yang diimpor akan muncul di platform.

Catatan: Hubungan antara Tag yang Ditetapkan dan Nama Penelusuran adalah many-to-many. Artinya, lebih dari satu Tag yang Ditetapkan dapat dikaitkan dengan satu Nama Penelusuran, dan lebih dari satu Nama Penelusuran dapat dikaitkan dengan satu Tag yang Ditetapkan. Misalnya, Google SecOps menetapkan tag yang sama "DLP" ke pemberitahuan yang diberi tag "Pencurian Data" atau "Symantec DLP – Informasi Keuangan – Jaringan" oleh SIEM.

Menghapus tag dari pelengkapan otomatis

Agar tag tidak muncul dalam saran pelengkapan otomatis, Anda harus menghapusnya dari tabel Tag di setelan Data Kasus.

1. Buka Setelan SOAR > Data Kasus > Tag.
2. Cari tag dalam tabel, lalu klik hapus Hapus.

Catatan: Menghapus tag dari tabel Tag akan menghapusnya dari saran pelengkapan otomatis, tetapi tidak menghapus tag dari kasus atau pemberitahuan tempat tag tersebut telah diterapkan.

Membuat aturan pemberian tag otomatis

Untuk membuat aturan yang otomatis menetapkan tag ke pemberitahuan yang masuk berdasarkan kondisi tertentu, ikuti langkah-langkah berikut:

1. Buka Setelan SOAR > Data Kasus > Tag.
2. Klik add Tambahkan Tag.
3. Di kolom Tag name, masukkan nama untuk tag.
4. Pilih sumber kecocokan dari Entitas, Produk, Pembuat Aturan, dan Vendor.
5. Dari menu, pilih kualifikasi yang menentukan cara mencocokkan nilai:
• contains
• exact
• diawali dengan
• diakhiri dengan
6. Pilih sumber produk atau entitas tertentu. Masukkan Properti dan Nilai yang sesuai, jika berlaku. Atau, pilih Produk, Pembuat Aturan, atau Vendor.
7. Pilih prioritas untuk tag.
   Catatan: Google SecOps menggabungkan prioritas dengan pemberitahuan dan entitas serta peristiwa lainnya sehingga prioritas di sini tidak bersifat mutlak.
8. Opsional: Pilih Dapat berupa nama kasus jika diperlukan. Jika dipilih, tag ditetapkan sebagai judul kasus jika memenuhi kondisi.
9. Klik Simpan.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.