Halaman ini menjelaskan cara meninjau kasus yang sesuai dengan temuan identitas dan akses di Security Command Center Enterprise.
Security Command Center otomatis membuat kasus untuk temuan ancaman, kombinasi berbahaya, dan temuan terkait kombinasi berbahaya.
Sebelum memulai
Pastikan Anda telah menyelesaikan tugas berikut sebelum melanjutkan:
- Pelajari tentang kemampuan CIEM Security Command Center.
- Siapkan izin untuk CIEM.
- Aktifkan layanan deteksi CIEM.
- Integrasikan tingkat Enterprise dengan sistem tiket.
Melihat detail kasus
Untuk melihat detail kasus miskonfigurasi identitas dan akses dari halaman Temuan, lakukan langkah-langkah berikut:
- Di Google Cloud konsol, pilih Temuan di navigasi.
- Klik Identitas untuk menampilkan kueri yang telah difilter sebelumnya untuk temuan identitas dan akses.
- Identifikasi temuan dengan nilai di kolom ID Kasus.
Lakukan salah satu tindakan berikut untuk membuka detail kasus:
- Klik nilai di kolom ID Kasus.
- Klik nama temuan di kolom Kategori. Di panel Detail temuan, buka bagian Informasi kasus. Klik nomor ID kasus di baris ID Kasus.
Jendela Kasus akan terbuka dan menampilkan detail tentang kasus tersebut, termasuk informasi berikut:
- Daftar peristiwa pemberitahuan yang terkait dengan kasus
- Playbook yang dilampirkan ke pemberitahuan
- Deskripsi temuan
- Langkah berikutnya untuk perbaikan
- Informasi tentang aset yang terpengaruh
- Informasi tiket (jika Anda menghubungkan sistem tiket ke Security Command Center)
Jika telah menghubungkan Security Command Center ke Jira atau ServiceNow, Anda dapat menggunakan link ID tiket untuk membuka sistem tiket.
Periksa tab Case Wall untuk mengetahui detail tentang aktivitas yang dilakukan pada kasus dan pemberitahuan yang disertakan.
Periksa tab Ringkasan Kasus untuk mendapatkan ringkasan lengkap kasus.
Di halaman Kasus, Anda dapat melihat semua kasus yang dibuat untuk lingkungan Anda, bukan hanya kasus identitas dan akses. Anda dapat membuka semua kasus yang ada dalam daftar kasus di sisi kiri halaman. Anda juga dapat menelusuri dan memfilter daftar untuk memudahkan identifikasi kasus yang akan difokuskan.
Untuk mengetahui informasi selengkapnya tentang cara menggunakan kasus, lihat Ringkasan kasus.
Langkah berikutnya
- Pelajari cara menyelidiki temuan identitas dan akses.
- Pelajari kasus lebih lanjut dari dokumentasi Google SecOps: