Personalizar a caixa de diálogo "Fechar caso"

Este documento explica como personalizar a caixa de diálogo Encerrar caso no Google Security Operations (Google SecOps). Por padrão, a caixa de diálogo inclui os campos Motivo, Causa raiz e Comentário. Os administradores podem estender essa caixa de diálogo adicionando parâmetros personalizados e causas principais para melhorar a consistência e a qualidade da documentação de casos.

Saiba como resolver e fechar casos.

Adicionar um campo personalizado

Para personalizar a caixa de diálogo Fechar caso com outros parâmetros, siga estas etapas:

1. Acesse Configurações do SOAR > Dados do caso > Encerrar caso.
2. Clique em Adicionar Adicionar parâmetros personalizados.
3. Preencha os campos comuns:
• Nome:insira um nome para o novo parâmetro.
• Tipo:selecione um tipo de campo para adicionar no menu Tipo:
• Texto livre: insira um nome para o campo e permita que o analista insira detalhes personalizados para esse caso. Por exemplo, nomeie o campo como Número de telefone do cliente, e o analista poderá inserir os detalhes de contato relevantes.
• Botão de opção: selecione uma de duas opções. Por exemplo, para especificar se um caso foi resolvido ou precisa ser encaminhado, no campo Conteúdo do botão de opção, use Mitigado ou Encaminhado para indicar o status de resolução do caso.
• Lista de escolha única: uma lista em que o analista seleciona uma opção. Por exemplo, para categorizar o tipo de ameaça identificada em um caso, use opções como Malware, Phishing ou Ameaça interna para classificar o tipo de ameaça.
• Lista de múltipla escolha: selecione várias opções. Por exemplo, para registrar ações de incidentes, inclua opções como Medidas de contenção implementadas, Patches do sistema aplicados, Educação do usuário fornecida, Alertas atualizados ou Acesso revogado.
• Valor padrão:defina um padrão opcional para a caixa de diálogo Encerrar caso. Deixe o campo Valor padrão em branco se nenhuma opção estiver pré-selecionada. Para remover um valor padrão definido, clique em Redefinir.
• Descrição:insira uma descrição que aparece como uma dica quando você mantém o ponteiro sobre as informações ao lado do parâmetro na caixa de diálogo Encerrar caso.

Adicionar uma nova causa raiz

Para adicionar uma nova causa raiz ao menu Causa raiz, siga estas etapas:

1. Acesse Configurações do SOAR > Dados do caso > Encerrar caso.
2. Clique em addAdicionar causa raiz. A caixa de diálogo Adicionar causa raiz do encerramento do caso aparece.
3. Na lista Motivo, selecione uma opção e insira as informações relevantes no campo Causa principal.
4. Clique em Adicionar para salvar a causa principal.