In diesem Dokument wird beschrieben, wie Sie Ergebnisse mithilfe der Methode Mit den Funktionen der Security Operations-Konsole können Sie in Security Command Center Enterprise aufgenommene Ergebnisse.
Übersicht
Durch das Ausblenden von Ergebnissen für Fälle in der Security Operations-Konsole wird verhindert, in Cases erscheinen. Sie können Ergebnisse im Bulk ausblenden, indem Sie eine manuelle oder ein einzelnes Ergebnis ausblenden, indem Sie eine manuelle Maßnahme bestimmte Benachrichtigung.
Der SCC Enterprise – Urgent Posture Findings Connector nimmt alle Ergebnisse auf aber Sie bemerken vielleicht bestimmte Ergebnisse, die für Ihre oder auf ein erwartetes Verhalten hinweisen. In diesem Fall würde der Fluss vernachlässigbarer Ergebnisse die Arbeitslast der Sicherheitsanalysten zu kompliziert machen und Analysten daran hindern, effektiv auf wichtige Schwachstellen reagieren. Anstelle von Sie werden ständig über irrelevante Ergebnisse in Security Command Center benachrichtigt Enterprise können Sie sie stummschalten.
Mehrere Ergebnisse ausblenden
Wenn Sie alle Ergebnisse in einem Fall ausblenden, schließt Security Command Center automatisch das Fall.
Führen Sie die folgenden Schritte aus, um mehrere Ergebnisse in einem Fall auszublenden:
- Gehen Sie in der Security Operations-Konsole zu Fälle.
- Wählen Sie einen Fall mit den Ergebnissen aus, die ausgeblendet werden sollen.
- Klicken Sie auf dem Tab Fallübersicht auf Manuelle Aktion.
- Geben Sie im Feld Suchen der manuellen Maßnahme
Update Finding
ein. In den Suchergebnissen unter der Integration von GoogleSecurityCommandCenter: wählen Sie die Aktion Befund aktualisieren aus. Das Dialogfeld mit den Aktionen wird geöffnet.
Standardmäßig ist der Parameter Bei Alerts ausführen auf Alle Warnungen eingestellt. Wert.
Optional: Um die Standardeinstellungen des Parameters Run on Alerts zu ändern, wählen Sie die relevanten Ergebnistypen aus der Drop-down-Liste aus.
Geben Sie den folgenden Platzhalter ein, um den Parameter Name der Suche zu konfigurieren:
[Alert.TicketID]
Der Platzhalter ruft dynamisch Ergebnisnamen ab, die ausgewählten Benachrichtigungen.
Wenn Sie Ergebnisse ausblenden möchten, setzen Sie den Parameter Ausblendungsstatus auf Ausblenden.
Klicken Sie auf Ausführen.
Einzelne Ergebnisse ausblenden
Wenn Sie ein einzelnes Ergebnis ausblenden möchten, müssen Sie die Aktion Ergebnis aktualisieren für Benachrichtigung erhalten. Die Aktion wirkt sich nicht auf andere Benachrichtigungen aus im Fall.
Führen Sie die folgenden Schritte aus, um ein einzelnes Ergebnis auszublenden:
- Gehen Sie in der Security Operations-Konsole zu Fälle.
- Wählen Sie einen Fall mit den Ergebnissen aus, die ausgeblendet werden sollen.
- Wählen Sie in einem Fall die Benachrichtigung mit einem Ergebnis aus, das ausgeblendet werden soll.
- Rufen Sie in einer Benachrichtigung den Tab Ereignisse auf.
- Wenn Sie den Namen eines Ergebnisses aus einem Termin abrufen möchten, klicken Sie auf Mehr anzeigen. Die wird die Detailansicht des Ereignisses geöffnet.
Suchen Sie im Abschnitt Hervorgehobene Felder nach dem Feldnamen Name. Klicken Sie auf um den vollständigen Namen des Ergebnisses zu sehen. Vollständiges Ergebnis kopieren Name-Wert im folgenden Format:
organizations/ORGANIZATION_ID/sources/SOURCE_ID/finding/FINDING_ID
Klicken Sie auf dem Tab Übersicht der ausgewählten Benachrichtigung auf Manuelle Aktion.
Geben Sie in das Feld Suchen der manuellen Maßnahme
Update Finding
ein.In den Suchergebnissen unter der Integration von GoogleSecurityCommandCenter: wählen Sie die Aktion Befund aktualisieren aus. Das Dialogfeld mit den Aktionen wird geöffnet.
Standardmäßig ist der Parameter Bei Benachrichtigungen ausführen auf die ausgewählte Benachrichtigung eingestellt. Wert.
Fügen Sie zum Konfigurieren des Parameters Finding Name den Wert Name ein, der den Sie aus der Termindetailansicht kopiert haben.
Wenn Sie ein Ergebnis ausblenden möchten, setzen Sie den Parameter Ausblendungsstatus auf Ausblenden.
Klicken Sie auf Ausführen.
Nächste Schritte
Hier erfahren Sie, wie Sie Ergebnisse in Security Command Center ausblenden.
Weitere Informationen zu Fällen in der Google SecOps-Dokumentation.