ケースのタスクとタグを追跡する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、ケース固有のタスクや一般的なタスクを作成して管理し、SOC ロールまたはチームメンバーに割り当てる方法について説明します。これらの操作は、[ケース] > [ケースウォール] または [自分のワークデスク] > [自分のタスク] から直接行うことができます。
ケースウォールからタスクを追加する
ケースウォールからタスクを追加する手順は次のとおりです。
- ケースの [概要] タブで、[
ケースのタスク] をクリックします。 - [タスクを追加] ダイアログで、役職、SOC ロール、チームメンバーのいずれかと、タスクの内容、期限を入力します。
- [保存] をクリックします。
SOC ロールまたはチームメンバーを割り当てる
ケースに割り当てられた SOC ロールまたはチームメンバーを変更する手順は次のとおりです。
- [Case Wall] で
[タスク] をクリックします。 - 割り当てるタスクを選択します。
- [割り当て先:] の横にあるリストをクリックします。
- 必要な SOC ロールまたはチームメンバーを選択します。割り当てが更新されます。
タスクを閉じる
タスクを完了するには、次の手順を行います。
- [Case Wall] で
[タスク] をクリックします。 - 終了するタスクを選択します。
- [完了としてマーク] をクリックします。
- [コメント] フィールドにコメントを入力して、[送信] をクリックします。
ケースのタグを管理する
タグを使用すると、ケースを追跡し、意味のある方法で分類できます。タグで検索すると、ケースをすばやく特定できます。
タグは次の場所で管理できます。
- ケースの上部バー: ケースにタグを手動で追加したり、ケースからタグを手動で削除したりできます。ケースの上部バーで [タグを管理] をクリックします。
- メインメニュー: [設定] > [ケースデータ] > [タグ] をクリックします。ケースでタグを定義するをご覧ください。
- Playbooks: タグ トリガーを使用して、タグ名で Playbook をトリガーします。ケースタグをハンドブック ブロックに追加することもできます。ハンドブック ブロックを選択し、[ステップの選択を開く] をクリックして、[トリガー] タブで [タグ名] を選択します。
ケースタグを追加する
ケースタグを追加する手順は次のとおりです。
- [Cases](ケース)ページに移動し、タグを追加するケースを選択します。
- [ sell Manage Tags] をクリックします。
- [タグを管理] ダイアログで、タグの名前を入力するか、リストからタグを選択して、Enter キーを押します。 .
- [追加] をクリックします。
ケースタグを削除する
ケースからタグを削除する手順は次のとおりです。
- [sell] [Manage Tags] をクリックします。
- [タグを管理] ダイアログで、削除するタグの [ 閉じる ] をクリックします。タグがケースから削除されます。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。