追蹤案件回覆和結案時間

支援的國家/地區：

本文說明如何使用資訊主頁，在 Google Security Operations 中評估案件處理時間。您可以追蹤完成案件相關程序所需的時間，並依屬性 (例如階段或優先順序) 細分。

以下範例說明如何建立資訊主頁表格小工具，顯示在預設環境中工作的分析師，依案件優先順序處理案件的平均時間：

  1. 前往 SOAR 資訊主頁。
  2. 按一下「新增」 新增小工具。
  3. 在「小工具設定」對話方塊中，輸入「案件處理時間」做為「標題」，然後選擇小工具寬度。
  4. 在「圖表類型」下方，選取「表格」 (預設為「圓餅圖」)。
  5. 按照下列方式設定「Table」(表格)：
    • 數量 = Cases
    • 計算欄位 = Handling avg time
    • 軸 A = Environment
    • B 軸 = Priority
  6. 點按「Create」(建立)。新的小工具會顯示在資訊主頁上，並依案件優先順序分組，顯示分析師在預設環境中處理案件的平均時間。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。