Ergebnisse in Fällen ausblenden

Der SCC Enterprise – Urgent Posture Findings Connector erfasst alle Ergebnisse in Anfragen. Möglicherweise stellen Sie jedoch fest, dass bestimmte Ergebnisse für Ihr Projekt irrelevant sind oder ein erwartetes Verhalten angeben. In diesem Fall kann der Fluss von vernachlässigbaren Ergebnissen die Arbeitsbelastung des Sicherheitsanalysten übermäßig komplizieren und verhindern, dass Analysten effektiv auf wichtige Sicherheitslücken reagieren. Anstatt ständig über die vorhandenen irrelevanten Ergebnisse in Security Command Center Enterprise benachrichtigt zu werden, können Sie sie ausblenden.

Wenn Sie Ergebnisse für Fälle ausblenden, werden sie nicht mehr in Fällen angezeigt. Sie können Ergebnisse im Bulk-Verfahren ausblenden, indem Sie eine manuelle Maßnahme für einen Fall ausführen, oder ein einzelnes Ergebnis ausblenden, indem Sie eine manuelle Maßnahme für die entsprechende Benachrichtigung ausführen.

Mehrere Ergebnisse ausblenden

Wenn Sie alle Ergebnisse in einem Fall ausblenden, wird der Fall in Security Command Center automatisch geschlossen.

So blenden Sie mehrere Ergebnisse in einem Fall aus:

  1. Öffnen Sie in der Google Cloud Console Risiko > Anfragen.
  2. Wählen Sie einen Fall aus, der die auszublendenden Ergebnisse enthält.
  3. Klicken Sie auf dem Tab Case Overview (Fallübersicht) auf Manual Action (Manuelle Aktion).
  4. Geben Sie im Feld für die manuelle Maßnahme Suchen Update Finding ein.

  5. Wählen Sie in den Suchergebnissen unter der Integration GoogleSecurityCommandCenter die Aktion Ergebnis aktualisieren aus. Das Aktionsdialogfenster wird geöffnet.

    Standardmäßig ist der Parameter Run on Alerts auf den Wert All Alerts festgelegt.

  6. Optional: Wenn Sie die Standardeinstellungen für den Parameter Bei Benachrichtigungen ausführen ändern möchten, wählen Sie die entsprechenden Ergebnis-Typen aus der Drop-down-Liste aus.

  7. Geben Sie den folgenden Platzhalter ein, um den Parameter Finding Name zu konfigurieren: [Alert.TicketID]

    Mit dem Platzhalter werden dynamisch Namen von Ergebnissen abgerufen, die den ausgewählten Benachrichtigungen entsprechen.

  8. Wenn Sie Ergebnisse stummschalten möchten, legen Sie den Parameter Mute Status auf Mute fest.

  9. Klicken Sie auf Ausführen.

Einzelne Ergebnisse ausblenden

Wenn Sie einen einzelnen Befund stummschalten möchten, müssen Sie die Aktion Befund aktualisieren für eine bestimmte Benachrichtigung im Fall ausführen. Die Aktion hat keine Auswirkungen auf andere Benachrichtigungen im Fall.

So blenden Sie ein einzelnes Ergebnis aus:

  1. Rufen Sie in der Google Cloud Console Risiko > Anfragen auf, um die Seite Anfragenliste in der Security Operations Console zu öffnen.
  2. Wählen Sie einen Fall aus, der die auszublendenden Ergebnisse enthält.
  3. Wählen Sie in einem Fall die Benachrichtigung mit dem Ergebnis aus, das Sie ausblenden möchten.
  4. Rufen Sie in einer Benachrichtigung den Tab Ereignisse auf.
  5. Wenn Sie den Namen des Ergebnisses eines Ereignisses abrufen möchten, klicken Sie auf Mehr ansehen. Die Detailansicht des Ereignisses wird geöffnet.
  6. Suchen Sie im Abschnitt Hervorgehobene Felder nach dem Feldnamen Name. Klicken Sie auf den Wert, um den vollständigen Namen des Ergebnisses aufzurufen.

  7. Kopieren Sie den Wert für den vollständigen Namen des Ergebnisses im folgenden Format:

    organizations/ORGANIZATION_ID/sources/SOURCE_ID/finding/FINDING_ID

  8. Klicken Sie auf dem Tab Alert Overview (Benachrichtigungsübersicht) der ausgewählten Benachrichtigung auf Manual Action (Manuelle Aktion).

  9. Geben Sie im Feld Suchen der manuellen Maßnahme Update Finding ein.

  10. Wählen Sie in den Suchergebnissen unter der Integration GoogleSecurityCommandCenter die Aktion Update Finding (Ergebnis aktualisieren) aus. Das Aktionsdialogfenster wird geöffnet.

    Standardmäßig ist der Parameter Run on Alerts auf den ausgewählten Benachrichtigungswert festgelegt.

  11. Um den Parameter Name des Ergebnisses zu konfigurieren, fügen Sie den Wert Name ein, den Sie aus der Detailansicht des Ereignisses kopiert haben.

  12. Wenn Sie ein Ergebnis ausblenden möchten, legen Sie den Parameter Ausblendungsstatus auf Ausblenden fest.

  13. Klicken Sie auf Ausführen.

Nächste Schritte