追蹤案件中的工作
支援的國家/地區:
Google SecOps
SOAR
本文說明如何建立及管理案件專屬或一般工作,並將工作指派給 SOC 角色或團隊成員。您可以直接從「案件」>「案件牆」或「您的工作區」>「我的工作」執行這些動作。
從案件總覽新增工作
如要從案件牆新增工作,請按照下列步驟操作:
- 在案件的「總覽」分頁中,按一下「案件工作」
。 - 在「新增工作」對話方塊中,輸入標題、SOC 角色或團隊成員、工作內容和到期日。
- 按一下 [儲存]。
指派 SOC 角色或團隊成員
如要變更指派給案件的 SOC 角色或團隊成員,請按照下列步驟操作:
- 在案件牆中,按一下「工作」
。 - 選取要指派的工作。
- 按一下「指派對象:」旁邊的清單。
- 選取所需的資安營運中心 (SOC) 角色或團隊成員。指派項目已更新。
關閉工作
如要關閉工作,請按照下列步驟操作:
- 在案件牆中,按一下「工作」
。 - 選取要關閉的工作。
- 按一下「標示為完成」。
- 在「註解」欄位輸入註解,然後按一下「傳送」。
如要瞭解如何使用標記分類案件和快訊,請參閱「管理案件和快訊中的標記」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。