케이스에서 작업 및 태그 추적하기
다음에서 지원:
Google secops
SOAR
이 문서에서는 케이스별 또는 일반 작업을 만들고 관리하며 SOC 역할 또는 팀 구성원에게 할당하는 방법을 설명합니다. 케이스 > 케이스 월 또는 내 워크데스크 > 내 작업에서 직접 이러한 작업을 실행할 수 있습니다.
케이스 월에서 할 일 추가
케이스 월에서 작업을 추가하려면 다음 단계를 따르세요.
- 케이스 개요 탭에서
케이스 작업을 클릭합니다.
- 할 일 추가 대화상자에 제목, SOC 역할 또는 팀 구성원, 할 일 콘텐츠, 마감일을 입력합니다.
- 저장을 클릭합니다.
SOC 역할 또는 팀원 할당
케이스에 할당된 SOC 역할 또는 팀 구성원을 변경하려면 다음 단계를 따르세요.
- 케이스 월에서
할 일을 클릭합니다.
- 할당할 작업을 선택합니다.
- 할당 대상: 옆에 있는 목록을 클릭합니다.
- 필요한 SOC 역할 또는 팀 구성원을 선택합니다. 할당이 업데이트됩니다.
태스크 닫기
작업을 종료하려면 다음 단계를 따르세요.
- 케이스 월에서
할 일을 클릭합니다.
- 종료할 작업을 선택합니다.
- 완료로 표시를 클릭합니다.
- 댓글 필드에 댓글을 입력한 다음 보내기를 클릭합니다.
케이스의 태그 관리
태그를 사용하면 케이스를 추적하고 의미 있는 방식으로 분류할 수 있습니다. 태그에 따라 케이스를 검색하여 빠르게 식별할 수 있습니다.
다음 위치에서 태그를 관리할 수 있습니다.
- 케이스 상단 바: 케이스에서 태그를 수동으로 추가 및 삭제합니다. 케이스 상단 바에서 태그 관리를 클릭합니다.
- 기본 메뉴: 설정 > 케이스 데이터 > 태그를 클릭합니다. 케이스에서 태그 정의를 참고하세요.
- 플레이북: 태그 트리거를 사용하여 태그 이름에 대한 플레이북을 트리거합니다. 플레이북 블록에 케이스 태그를 추가할 수도 있습니다. 플레이북 블록을 선택하고 단계 선택 열기를 클릭한 다음 트리거 탭에서 태그 이름을 선택합니다.
케이스 태그 추가
케이스 태그를 추가하려면 다음 단계를 따르세요.
- 케이스 페이지로 이동하여 태그를 추가할 케이스를 선택합니다.
- 판매 태그 관리를 클릭합니다.
- 태그 관리 대화상자에서 태그 이름을 입력하거나 목록에서 선택한 후 Enter를 누릅니다. .
- 추가를 클릭합니다.
케이스 태그 삭제
케이스에서 태그를 삭제하려면 다음 단계를 따르세요.
- 판매태그 관리를 클릭합니다.
- 태그 관리 대화상자에서 삭제하려는 태그의 닫기 를 클릭하면 케이스에서 태그가 삭제됩니다.
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.