השתקת ממצאים בתיקים

המחבר SCC Enterprise - Urgent Posture Findings Connector מעביר את כל הממצאים למקרים, אבל יכול להיות שתבחינו בממצאים ספציפיים שנראים לא רלוונטיים לפרויקט שלכם או שמצביעים על התנהגות צפויה. במקרה כזה, זרימת הממצאים הזניחים עלולה לסבך את עומס העבודה של אנליסט האבטחה ולמנוע מהאנליסטים להגיב ביעילות לנקודות חולשה חשובות. במקום לקבל התראות כל הזמן על ממצאים לא רלוונטיים קיימים ב-Security Command Center Enterprise, אתם יכולים להשתיק אותם.

כשמשתיקים ממצאים במקרים, הם לא מופיעים במקרים. אתם יכולים להשתיק ממצאים בכמות גדולה על ידי הפעלת פעולה ידנית במקרה, או להשתיק ממצא ספציפי על ידי הפעלת פעולה ידנית בהתראה הספציפית.

השתקת כמה ממצאים

אם משתיקים את כל הממצאים בפנייה, Security Command Center סוגר את הפנייה באופן אוטומטי.

כדי להשתיק כמה ממצאים בבקשת תמיכה:

  1. במסוף Google Cloud , פותחים את Risk > Cases (סיכונים > בקשות תמיכה).
  2. בוחרים את התיק שמכיל את הממצאים שרוצים להשתיק.
  3. בכרטיסייה Case Overview, לוחצים על Manual Action.
  4. בשדה חיפוש של הפעולה הידנית, מזינים Update Finding.

  5. בתוצאות החיפוש, בקטע השילוב GoogleSecurityCommandCenter, בוחרים בפעולה Update Finding (עדכון הממצא). תיפתח תיבת דו-שיח של הפעולה.

    כברירת מחדל, הפרמטר Run on Alerts מוגדר לערך All Alerts.

  6. אופציונלי: כדי לשנות את הגדרות ברירת המחדל של הפרמטר Run on Alerts (הפעלה בהתראות), בוחרים את סוגי הממצאים הרלוונטיים מהרשימה הנפתחת.

  7. כדי להגדיר את הפרמטר שם הממצא, מזינים את ה-placeholder הבא: [Alert.TicketID]

    ה-placeholder מאחזר באופן דינמי שמות של ממצאים שמתאימים להתראות שנבחרו.

  8. כדי להשתיק ממצאים, מגדירים את הפרמטר Mute Status (סטטוס השתקה) לערך Mute (השתקה).

  9. לוחצים על Execute.

השתקת ממצא ספציפי

כדי להשתיק ממצא ספציפי, צריך להפעיל את הפעולה Update Finding על התראה ספציפית בתיק. הפעולה לא משפיעה על התראות אחרות במקרה.

כדי להשתיק ממצא ספציפי:

  1. במסוף Google Cloud , נכנסים אל Risk > Cases כדי לפתוח את הדף Cases list במסוף Security Operations.
  2. בוחרים את התיק שמכיל את הממצאים שרוצים להשתיק.
  3. במקרה, בוחרים את ההתראה שמכילה את הממצא שרוצים להשתיק.
  4. בהתראה, עוברים לכרטיסייה אירועים.
  5. כדי לאחזר שם ממצא מאירוע, לוחצים על הצגת פרטים נוספים. תצוגת הפרטים של האירוע תיפתח.
  6. בקטע שדות מודגשים, מחפשים את שם השדה שם. כדי לראות את השם המלא של הממצא, לוחצים על הערך שלו.

  7. מעתיקים את הערך של השם המלא של הממצא בפורמט הבא:

    organizations/ORGANIZATION_ID/sources/SOURCE_ID/finding/FINDING_ID

  8. בכרטיסייה Alert Overview (סקירה כללית של ההתראה) של ההתראה שנבחרה, לוחצים על Manual Action (פעולה ידנית).

  9. בשדה הפעולה הידנית חיפוש, מזינים Update Finding.

  10. בתוצאות החיפוש, בקטע השילוב GoogleSecurityCommandCenter, בוחרים בפעולה Update Finding (עדכון הממצא). תיפתח תיבת דו-שיח של הפעולה.

    כברירת מחדל, הפרמטר Run on Alerts מוגדר לערך ההתראה שנבחר.

  11. כדי להגדיר את הפרמטר Finding Name, מדביקים את הערך של Name שהעתקתם מהתצוגה המפורטת של האירוע.

  12. כדי להשתיק ממצא, מגדירים את הפרמטר Mute Status (סטטוס השתקה) לערך Mute (השתקה).

  13. לוחצים על Execute.

מה השלב הבא?