Tab „Fallübersicht“

Wenn Sie einen Fall mit mehreren Benachrichtigungen öffnen, werden Sie zum Tab Case Overview (Fallübersicht) weitergeleitet. Auf diesem Tab finden Sie eine Übersicht aller fallbezogenen Informationen.

Je nach Widget-Konfiguration finden Sie auf dem Tab Fallübersicht die folgenden Widgets:

• Formular für benutzerdefinierte Felder: Geben Sie Werte für die benutzerdefinierten Felder ein, die für den Fall definiert sind. Klicken Sie auf editBearbeiten, um das Formular zu öffnen.
• Ausstehende Aktionen: Hier werden Aktionen angezeigt, für die Ihre Eingabe erforderlich ist, damit das Playbook ausgeführt werden kann.
• Fallbeschreibung: Hier können Sie eine Zusammenfassung des Falls hinzufügen oder ansehen.
• Benachrichtigungen: Hier werden die in diesem Fall gruppierten Benachrichtigungen mit Namen, Anzahl der Ereignisse und Priorität aufgeführt. Klicken Sie auf Zur Zeitachsenansicht wechseln , um die Benachrichtigungen in einem Diagramm mit Zeitachse anzuzeigen.
• Statistiken: Hier werden Statistiken angezeigt, die durch Playbook-Aktionen, allgemeine Analysen oder manuelle Eingaben im HTML-Format generiert wurden.
• Hervorhebungen von Entitäten: Hier werden die mit dem Fall verknüpften Entitäten angezeigt.
• Klicken Sie auf eine Entität, um den Entity Explorer zu öffnen und die Details anzusehen.
• Klicken Sie auf Mehr ansehen, um eine Seitenleiste mit den Entitätsdetails zu öffnen. Das kann hilfreich sein, wenn Sie sich die Details ansehen möchten, bevor Sie eine Aktion ausführen.
• In dieser Ansicht können Sie eine manuelle Maßnahme direkt für die Entität starten.
  
• Letzte Aktivität im Fall‑Repository: Zeigt eine Zeitachse der Aktivitäten im Fall‑Repository für einen ausgewählten Zeitraum an.
• Empfehlungen: Hier werden ähnliche Fälle, empfohlene Analysten und relevante Tags vorgeschlagen. Sie können ähnliche Anfragen mit der aktuellen vergleichen.
• Statistiken: Hier werden Verteilungsdiagramme für ausgewählte Entitätsfelder angezeigt.
• Entitätendiagramm: Zeigt ein visuelles Diagramm der Fallentitäten an. Klicken Sie auf eine beliebige Einheit, um Details in der Seitenleiste aufzurufen.
• HTML: Rendert HTML-Inhalte aus Playbook-Ergebnissen. Schränkt JavaScript optional so ein, dass nur sicherer Code angezeigt wird.
• Schlüssel/Wert:Hier werden Schlüssel/Wert-Paare angezeigt, die aus Benachrichtigungen oder Einheiten extrahiert wurden (z. B. Key: Product, Value: [Alert.Product]).
• Freitext: Hier werden unstrukturierte Informationen angezeigt, die von Ihrem Administrator definiert wurden.
• Gemini-Zusammenfassung: Hier wird eine KI‑generierte Zusammenfassung mit Empfehlungen zur Behebung angezeigt.
• Schnellaktionen:Mit einem Widget können Sie vordefinierte Aktionen direkt über den Tab Übersicht der Anfrage ausführen.
• Zusammengesetzte Erkennungen: Nur für Google SecOps Unified-Kunden verfügbar. Mit diesem Widget können Sie die Komponenten von Benachrichtigungen in einem Fall besser nachvollziehen.
• Bei zusammengesetzten Benachrichtigungen (aus verketteten Regeln) werden die zugehörigen Erkennungen, Benachrichtigungen und UDM-Ereignisse (Unified Data Model) angezeigt.
• Bei nicht zusammengesetzten Benachrichtigungen werden die mit dieser Benachrichtigung verknüpften UDM-Ereignisse angezeigt.