在支持请求中忽略发现结果

仅限企业版层级：此功能仅适用于 Security Command Center Enterprise 层级。

本文档介绍了如何使用 Security Operations 控制台功能有助于减少 Security Command Center Enterprise 注入的发现结果。

案例、提醒和 SCC Enterprise - Urgent Posture Findings Connector 是由 Google Security Operations 提供支持的功能

概览

在 Security Operations 控制台中忽略案例的发现结果可防止 防止它们出现在案例中您可以通过运行手动命令来批量忽略发现结果 对支持请求的操作，或者通过对结果执行手动操作，忽略个别发现结果 特定提醒

SCC Enterprise - Urgent Posture Findings Connector 会注入所有发现结果 但您可能会注意到有些研究结果似乎与您的研究结果 项目或指明预期行为。在这种情况下，可忽略不计的流量 可能会使安全分析师的工作过于复杂，并阻止分析师 无法有效响应重要漏洞你会发现 经常收到有关 Security Command Center 中现有不相关的发现结果的通知 对于企业版，您可以将对方设为静音。

忽略多个发现结果

如果您忽略支持请求中的所有发现结果，Security Command Center 会自动关闭 保护壳。

如需忽略支持请求中的多个发现结果，请完成以下步骤：

1. 在 Security Operations 控制台中，前往案例。
2. 请选择包含要忽略的发现结果的支持请求。
3. 在支持请求概览标签页中，点击手动操作。
4. 在人工处置措施搜索字段中，输入 Update Finding。

5. 在 GoogleSecurityCommandCenter 集成下的搜索结果中， 选择 Update Finding 操作。此时，系统会打开操作对话框窗口。

   默认情况下，“在提醒时运行”参数设置为所有提醒 值。

   注意 ：所有提醒值表示该操作将检索发现 Name 值，并在一个提醒中提取所有发现结果 ID 操作。

6. 可选：要更改在提醒时运行参数的默认设置，请选择 从下拉列表中选择相关的发现结果类型。

7. 如需配置发现结果名称参数，请输入以下占位符： [Alert.TicketID]

   占位符动态检索与 已选择的提醒

8. 如需忽略发现结果，请将忽略状态参数设置为忽略。

9. 点击执行。

忽略个别发现结果

若要忽略单个发现结果，您需要对 案例中的特定提醒。此操作不会影响其他提醒 情况。

如需忽略单个发现结果，请完成以下步骤：

1. 在 Security Operations 控制台中，前往案例。
2. 请选择包含要忽略的发现结果的支持请求。
3. 在支持请求中，选择包含要忽略的发现结果的提醒。
4. 在提醒中，前往事件标签页。
5. 要从事件中检索发现结果名称，请点击查看更多。通过 系统将打开该活动的详细视图

6. 在突出显示的字段部分下，找到名称字段名称。点击 以查看完整的发现结果名称。复制完整发现结果 name 值，格式如下：

   organizations/ORGANIZATION_ID/sources/SOURCE_ID/finding/FINDING_ID
   

7. 在所选提醒的 Alert Overview 标签页中，点击 手动操作。

8. 在人工处置措施搜索字段中，输入 Update Finding。

9. 在 GoogleSecurityCommandCenter 集成下的搜索结果中， 选择 Update Finding 操作。此时，系统会打开操作对话框窗口。

   默认情况下，在提醒时运行参数设置为所选提醒 值。

10. 要配置发现结果名称参数，请粘贴名称值， 从活动详情视图中复制的模板

11. 如需忽略发现结果，请将忽略状态参数设置为忽略。

12. 点击执行。

后续步骤

• 了解如何在 Security Command Center 中忽略发现结果。

• 详细了解支持请求 。