Ergebnisse in Fällen ausblenden

Der SCC Enterprise - Urgent Posture Findings Connector erfasst alle Ergebnisse in Anfragen. Möglicherweise werden jedoch bestimmte Ergebnisse angezeigt, die für Ihr Projekt irrelevant sind oder ein erwartetes Verhalten anzeigen. In diesem Fall kann der Fluss unbedeutender Ergebnisse die Arbeitslast von Sicherheitsanalysten überlasten und sie daran hindern, effektiv auf wichtige Sicherheitslücken zu reagieren. Anstatt ständig über die vorhandenen irrelevanten Ergebnisse in Security Command Center Enterprise benachrichtigt zu werden, können Sie sie ausblenden.

Wenn Sie Ergebnisse für Anfragen ausblenden, werden sie nicht in Anfragen angezeigt. Sie können Ergebnisse im Bulk ausblenden, indem Sie eine manuelle Maßnahme für eine Anfrage ausführen, oder ein einzelnes Ergebnis ausblenden, indem Sie eine manuelle Maßnahme für die entsprechende Benachrichtigung ausführen.

Mehrere Ergebnisse ausblenden

Wenn Sie alle Ergebnisse in einer Anfrage ausblenden, wird die Anfrage von Security Command Center automatisch geschlossen.

So blenden Sie mehrere Ergebnisse in einer Anfrage aus:

  1. Öffnen Sie in der Google Cloud Console Risk > Cases.
  2. Wählen Sie eine Anfrage mit den auszublendenden Ergebnissen aus.
  3. Klicken Sie auf dem Tab Case Overview (Anfrageübersicht) auf Manual Action (Manuelle Aktion).
  4. Geben Sie im Feld Search (Suchen) der manuellen Maßnahme Update Finding ein.

  5. Wählen Sie in den Suchergebnissen unter der Integration GoogleSecurityCommandCenter die Aktion Update Finding (Ergebnis aktualisieren) aus. Das Dialogfeld für die Aktion wird geöffnet.

    Standardmäßig ist der Parameter Run on Alerts (Für Benachrichtigungen ausführen) auf den Wert All Alerts (Alle Benachrichtigungen) festgelegt.

  6. Optional: Wenn Sie die Standardeinstellungen für den Parameter Run on Alerts (Für Benachrichtigungen ausführen) ändern möchten, wählen Sie die entsprechenden Ergebnistypen aus der Drop-down-Liste aus.

  7. Geben Sie zum Konfigurieren des Parameters Finding Name (Name des Ergebnisses) den folgenden Platzhalter ein: [Alert.TicketID]

    Der Platzhalter ruft dynamisch Ergebnisnamen ab, die den ausgewählten Benachrichtigungen entsprechen.

  8. Setzen Sie den Parameter Mute Status (Status „Ausblenden“) auf Mute (Ausblenden), um Ergebnisse auszublenden.

  9. Klicken Sie auf Ausführen.

Einzelnes Ergebnis ausblenden

Wenn Sie ein einzelnes Ergebnis ausblenden möchten, müssen Sie die Aktion Update Finding (Ergebnis aktualisieren) für eine bestimmte Benachrichtigung in der Anfrage ausführen. Die Aktion hat keine Auswirkungen auf andere Benachrichtigungen in der Anfrage.

So blenden Sie ein einzelnes Ergebnis aus:

  1. Rufen Sie in der Google Cloud Console Risk > Cases (Risiko > Anfragen) auf, um die Seite Cases list (Anfragenliste) der Security Operations-Konsole zu öffnen.
  2. Wählen Sie eine Anfrage mit den auszublendenden Ergebnissen aus.
  3. Wählen Sie in einer Anfrage die Benachrichtigung mit dem auszublendenden Ergebnis aus.
  4. Rufen Sie in einer Benachrichtigung den Tab Events (Ereignisse) auf.
  5. Klicken Sie auf View More (Mehr ansehen), um einen Finding Name (Name des Ergebnisses) aus einem Ereignis abzurufen. Die Detailansicht des Ereignisses wird geöffnet.
  6. Suchen Sie im Bereich Highlighted Fields (Hervorgehobene Felder) nach einem Feldnamen Name. Klicken Sie auf den Wert, um den vollständigen Namen des Ergebnisses zu sehen.

  7. Kopieren Sie den vollständigen Namen des Ergebnisses im folgenden Format:

    organizations/ORGANIZATION_ID/sources/SOURCE_ID/finding/FINDING_ID

  8. Klicken Sie auf dem Tab Alert Overview (Benachrichtigungsübersicht) der ausgewählten Benachrichtigung auf Manual Action (Manuelle Aktion).

  9. Geben Sie im Feld Search (Suchen) der manuellen Maßnahme Update Finding ein.

  10. Wählen Sie in den Suchergebnissen unter der Integration GoogleSecurityCommandCenter die Aktion Update Finding (Ergebnis aktualisieren) aus. Das Dialogfeld für die Aktion wird geöffnet.

    Standardmäßig ist der Parameter Run on Alerts (Für Benachrichtigungen ausführen) auf den Wert der ausgewählten Benachrichtigung festgelegt.

  11. Fügen Sie zum Konfigurieren des Parameters Finding Name (Name des Ergebnisses) den Wert Name ein, den Sie aus der Detailansicht des Ereignisses kopiert haben.

  12. Setzen Sie den Parameter Mute Status (Status „Ausblenden“) auf Mute (Ausblenden), um ein Ergebnis auszublenden.

  13. Klicken Sie auf Ausführen.

Nächste Schritte