定義預設快訊檢視畫面

本文說明管理員如何定義「案件」頁面顯示的預設快訊總覽。在下列兩種情況下，系統會顯示這個預設檢視畫面：

• 警告未附加應對手冊。
• 這項快訊隨附的劇本會根據角色提供自訂檢視畫面，但沒有適合使用者角色的特定檢視畫面。如要進一步瞭解自訂快訊檢視畫面，請參閱「在教戰手冊設計工具中定義自訂快訊檢視畫面」。

如要定義預設檢視畫面，請依序前往「SOAR 設定」>「案件資料」>「檢視畫面」>「預設快訊檢視畫面」。

在預設快訊檢視畫面中定義小工具

「Default Alert View」(預設快訊檢視畫面) 頁面會顯示一般小工具清單，以及來自回應整合項目的預先定義小工具集。你可以將小工具拖曳到側邊範本，自訂檢視畫面。預設小工具包括：

• 自訂欄位表單：顯示自訂欄位，供分析人員填寫警告的額外資訊。瞭解如何建立自訂欄位。
• 實體重點：顯示快訊中涉及的各個實體的醒目顯示欄位。醒目顯示欄位的方法有兩種：
• 在「探索」頁面中，選擇實體、選取欄位，然後按一下「新增以醒目顯示」。實體欄位會顯示在小工具中。
• 依序前往 「SOAR 設定」 > 「資料設定」 > 「屬性中繼資料」， 選取欄位並標示為醒目顯示。如果欄位是實體的一部分，就會顯示在小工具中。
• 事件表格：顯示所有警告事件及其屬性。最多可選擇六個欄位顯示在表格中。按一下每列旁邊的方括號，即可重新排序資料列及自訂預設預留位置。您也可以在每一列中新增多個預留位置。在實際顯示畫面中，按一下任一資料列，即可開啟側邊抽屜，查看詳細的事件資訊。
• HTML：可讓您使用 HTML 程式碼建立洞察，並透過預留位置插入相關快訊資訊。
  
• 任意文字：可讓您新增任意文字，並顯示在快訊和工作手冊中。
• 鍵/值：可從各種來源選擇特定詳細資料，並顯示在檢視畫面中。例如：鍵 - 產品值 - [Alert.Product]。
• 實體圖表：以視覺化方式呈現實體之間的關係，與「探索」頁面顯示的內容相同。
• 深入分析：包含應對手冊深入分析動作產生的所有深入分析結果、一般深入分析結果，以及其他新增的深入分析結果，以 HTML 格式呈現。
• 待處理動作：列出所有等待使用者輸入內容的應對手冊動作，讓分析師找出需要完成的工作，以便繼續執行應對手冊。
• 快速操作：顯示動作按鈕，讓分析師直接從快訊總覽執行預先定義的動作。詳情請參閱「對案件採取行動」。
• 複合偵測項目：僅適用於 Google SecOps 整合式平台的使用者。 這項小工具可協助分析人員瞭解案件中的警告元件。如果是複合式警示 (由鏈結規則產生)，小工具會顯示相關的偵測警示和 Unified Data Model (UDM) 事件。如果是單一非複合警告，則會顯示與該警告相關聯的特定 UDM 事件。分析人員可透過這項資訊，檢查快訊的結構和根本原因。
• 規則總覽：僅適用於 Google SecOps 整合式平台使用者。這個小工具提供與快訊相關聯的精選或自訂規則資訊，包括「查看詳細資料」按鈕，可開啟規則總覽側邊欄，其中包含完整的規則資訊，包括規則詳細資料 (名稱、說明、狀態、嚴重程度、MITRE 標記) 和 YARA-L 規則程式碼。此外，通知中也包含一個連結，方便您在 [「精選偵測規則」分頁](/chronicle/docs/detection/use-curated-detections)中管理規則。

新增小工具

如要在預設快訊檢視畫面中新增小工具，請按照下列步驟操作：

1. 依序前往「SOAR 設定」>「案件資料」>「檢視畫面」>「預設快訊檢視畫面」
2. 將小工具拖曳到範本中。
3. 隨時重新排列小工具，打造個人專屬的檢視畫面。

編輯小工具

1. 在編輯中的小工具中，依序按一下「設定」 「設定」。
2. 編輯標題、說明 (工具提示) 和寬度 (50% 或 100%)。
3. 按一下 [儲存]。