Cómo silenciar resultados en casos

El conector de SCC Enterprise - Urgent Posture Findings incorpora todos los hallazgos en casos, pero es posible que observes hallazgos específicos que parezcan irrelevantes para tu proyecto o que indiquen un comportamiento esperado. En este caso, el flujo de hallazgos insignificantes podría complicar demasiado la carga de trabajo del analista de seguridad y evitar que los analistas respondan de manera eficaz a las vulnerabilidades importantes. En lugar de recibir notificaciones constantes sobre los hallazgos irrelevantes existentes en Security Command Center Enterprise, puedes silenciarlos.

Cuando silencias los resultados de los casos, evitas que aparezcan en ellos. Puedes silenciar hallazgos de forma masiva ejecutando una acción manual en un caso o silenciar un hallazgo individual ejecutando una acción manual en la alerta específica.

Cómo silenciar varios resultados

Si silencias todos los resultados de un caso, Security Command Center lo cerrará automáticamente.

Para silenciar varios resultados en un caso, completa los siguientes pasos:

  1. En la consola de Google Cloud , abre Riesgo > Casos.
  2. Selecciona un caso que contenga los resultados que deseas silenciar.
  3. En la pestaña Case Overview, haz clic en Manual Action.
  4. En el campo Búsqueda de la acción manual, ingresa Update Finding.

  5. En los resultados de la búsqueda, en la integración de GoogleSecurityCommandCenter, selecciona la acción Update Finding. Se abrirá la ventana del cuadro de diálogo de acción.

    De forma predeterminada, el parámetro Ejecutar en alertas se establece en el valor Todas las alertas.

  6. Opcional: Para cambiar la configuración predeterminada del parámetro Ejecutar en alertas, selecciona los tipos de hallazgos pertinentes en la lista desplegable.

  7. Para configurar el parámetro Finding Name, ingresa el siguiente marcador de posición: [Alert.TicketID]

    El marcador de posición recupera de forma dinámica los nombres de los hallazgos que corresponden a las alertas seleccionadas.

  8. Para silenciar los resultados, configura el parámetro Estado de silencio como Silenciar.

  9. Haz clic en Ejecutar.

Cómo silenciar un resultado individual

Para silenciar un hallazgo individual, debes ejecutar la acción Update Finding en una alerta específica del caso. La acción no afecta otras alertas del caso.

Para silenciar un resultado individual, completa los siguientes pasos:

  1. En la consola de Google Cloud , ve a Riesgo > Casos para abrir la página Lista de casos de la consola de Operaciones de seguridad.
  2. Selecciona un caso que contenga los resultados que deseas silenciar.
  3. En un caso, selecciona la alerta que contiene un resultado para silenciarlo.
  4. En una alerta, ve a la pestaña Eventos.
  5. Para recuperar un Nombre del hallazgo de un evento, haz clic en Ver más. Se abrirá la vista detallada del evento.
  6. En la sección Highlighted Fields, busca un nombre de campo Name. Haz clic en su valor para ver el nombre completo del hallazgo.

  7. Copia el valor del nombre completo del hallazgo en el siguiente formato:

    organizations/ORGANIZATION_ID/sources/SOURCE_ID/finding/FINDING_ID

  8. En la pestaña Alert Overview de la alerta seleccionada, haz clic en Manual Action.

  9. En el campo Búsqueda de la acción manual, ingresa Update Finding.

  10. En los resultados de la búsqueda, en la integración de GoogleSecurityCommandCenter, selecciona la acción Update Finding. Se abrirá la ventana del cuadro de diálogo de acción.

    De forma predeterminada, el parámetro Ejecutar en alertas se establece en el valor de alerta seleccionado.

  11. Para configurar el parámetro Finding Name, pega el valor de Name que copiaste de la vista detallada del evento.

  12. Para silenciar un hallazgo, establece el parámetro Estado de silencio en Silenciar.

  13. Haz clic en Ejecutar.

Próximos pasos