Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
O conector de descobertas de posturas urgentes do SCC Enterprise ingere todas as descobertas em casos, mas você pode notar descobertas específicas que parecem irrelevantes para seu projeto ou indicam um comportamento esperado. Nesse caso, o fluxo de descobertas insignificantes pode complicar demais a carga de trabalho do analista de segurança e impedir que ele responda de maneira eficaz a vulnerabilidades importantes. Em vez de receber notificações constantes sobre as descobertas irrelevantes no Security Command Center Enterprise, você pode desativá-las.
Ao silenciar descobertas em casos, você impede que elas apareçam. É possível silenciar descobertas em massa executando uma ação manual em um caso ou silenciar uma descoberta individual executando uma ação manual no alerta específico.
Silenciar várias descobertas
Se você silenciar todas as descobertas em um caso, o Security Command Center vai fechar o caso automaticamente.
Para desativar várias descobertas em um caso, siga estas etapas:
No console do Google Cloud , abra Risco > Casos.
Selecione um caso que contenha as descobertas a serem silenciadas.
Na guia Visão geral do caso, clique em Ação manual.
No campo Pesquisar da ação manual, insira Update Finding.
Nos resultados da pesquisa em GoogleSecurityCommandCenter, selecione a ação Atualizar descoberta. A janela de diálogo de ação será aberta.
Por padrão, o parâmetro Executar em alertas é definido como o valor Todos os alertas.
Opcional: para mudar as configurações padrão do parâmetro Executar em alertas, selecione os tipos de descobertas relevantes na lista suspensa.
Para configurar o parâmetro Nome da descoberta, insira o seguinte marcador de posição:
[Alert.TicketID]
O marcador de posição recupera dinamicamente os nomes de descobertas que correspondem aos alertas selecionados.
Para silenciar descobertas, defina o parâmetro Status de silenciamento como Silenciar.
Clique em Executar.
Desativar o som de uma descoberta específica
Para desativar o som de uma descoberta individual, execute a ação Atualizar descoberta em
um alerta específico no caso. A ação não afeta outros alertas
no caso.
Para desativar uma descoberta individual, siga estas etapas:
No console Google Cloud , acesse Risco > Casos para
abrir a página Lista de casos do console de operações de segurança.
Selecione um caso que contenha as descobertas a serem silenciadas.
Em um caso, selecione o alerta que contém uma descoberta para silenciar.
Em um alerta, acesse a guia Eventos.
Para recuperar um Nome da descoberta de um evento, clique em Ver mais. A visualização detalhada do evento é aberta.
Na seção Campos destacados, encontre um nome de campo Nome. Clique no valor para conferir o nome completo da descoberta.
Copie o valor do nome completo da descoberta no seguinte formato:
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-08-19 UTC."],[],[],null,["| Enterprise [service tier](/security-command-center/docs/service-tiers)\n\nThe **SCC Enterprise - Urgent Posture Findings Connector** ingests all findings\ninto cases, but you might notice specific findings that appear irrelevant to your\nproject or indicate an expected behavior. In this case, the flow of negligible\nfindings might overcomplicate the security analyst workload and prevent analysts\nfrom effectively responding to important vulnerabilities. Instead of being\nconstantly notified about the existing irrelevant findings in Security Command Center\nEnterprise, you can mute them.\n\nWhen you mute findings for cases, you prevent them from appearing in cases. You can mute findings in bulk by running a manual\naction on a case or mute an individual finding by running a manual action on the\nspecific alert.\n\nMute multiple findings\n\nIf you mute all findings in a case, Security Command Center automatically closes the\ncase.\n\nTo mute multiple findings in a case, complete the following steps:\n\n1. In the Google Cloud console, open **Risk \\\u003e Cases**.\n2. Select a case containing the findings to mute.\n3. In the **Case Overview** tab, click **Manual Action**.\n4. In the manual action **Search** field, input `Update Finding`.\n5. In the search results under the **GoogleSecurityCommandCenter** integration,\n select the **Update Finding** action. The action dialog window opens.\n\n By default, the **Run on Alerts** parameter is set to the **All Alerts**\n value.\n | **Note:** The **All Alerts** value means that the action retrieves the **Finding\n | Name** value from each alert in a case and extracts all finding IDs in one action run.\n6. Optional: To change the **Run on Alerts** parameter default settings, select\n the relevant finding types from the drop-down list.\n\n7. To configure the **Finding Name** parameter, input the following placeholder:\n `[Alert.TicketID]`\n\n The placeholder dynamically retrieves finding names that correspond to\n selected alerts.\n8. To mute findings, set the **Mute Status** parameter to **Mute**.\n\n9. Click **Execute**.\n\nMute an individual finding\n\nMuting an individual finding requires you to run the *Update Finding* action on\na specific alert in the case. The action doesn't affect other alerts\nin the case.\n\nTo mute an individual finding, complete the following steps:\n\n1. In the Google Cloud console, go to **Risk \\\u003e Cases** to open the Security Operations console **Cases list** page.\n2. Select a case containing the findings to mute.\n3. In a case, select the alert containing a finding to mute.\n4. In an alert, go to the **Events** tab.\n5. To retrieve a **Finding Name** from an event, click **View More**. The detailed view of the event opens.\n6. Under the **Highlighted Fields** section, find a **Name** field name. Click its value to see the full finding name.\n7. Copy the full finding name value in the following format:\n\n organizations/\u003cvar translate=\"no\"\u003eORGANIZATION_ID\u003c/var\u003e/sources/\u003cvar translate=\"no\"\u003eSOURCE_ID\u003c/var\u003e/finding/\u003cvar translate=\"no\"\u003eFINDING_ID\u003c/var\u003e\n\n8. In the **Alert Overview** tab of the selected alert, click\n **Manual Action**.\n\n9. In the manual action **Search** field, enter `Update Finding`.\n\n10. In the search results under the **GoogleSecurityCommandCenter** integration,\n select the **Update Finding** action. The action dialog window opens.\n\n By default, the **Run on Alerts** parameter is set to the selected alert\n value.\n11. To configure the **Finding Name** parameter, paste the **Name** value that\n you've copied from the event detailed view.\n\n12. To mute a finding, set the **Mute Status** parameter to **Mute**.\n\n13. Click **Execute**.\n\nWhat's next?\n\n- Learn how you can\n [mute findings in Security Command Center](/security-command-center/docs/how-to-mute-findings).\n\n- Learn more about the [cases](/chronicle/docs/soar/investigate/working-with-cases/cases-overview)\n in the Google SecOps documentation."]]
