查看快訊重點和背景資訊

本文將說明「案件」的警告總覽分頁，這是案件中警告的集中分類介面。在案件中選取快訊後，系統會顯示「快訊總覽」分頁。如果案件只包含一則警示，系統會直接將您導向這個分頁。

「快訊總覽」小工具

「快訊總覽」分頁會使用特定小工具，顯示快訊的重要資訊。顯示的資訊會因快訊類型而異，您也可以直接在這個分頁中執行動作。

探索分頁小工具

根據設定的檢視畫面，快訊檢視畫面可能包含下列小工具：

• 快訊表格：查看案件快訊摘要。按一下「查看詳細資料」即可查看更多資訊。如果您是 Google Security Operations 客戶，請按一下「探索」，系統會將您重新導向至「資產」頁面，以便執行更多操作。詳情請參閱「調查檢視畫面」。 
• 自訂欄位表單：在您定義的自訂欄位中輸入相關資訊。按一下「編輯」edit開啟表單。
• 待處理動作：查看所有等待您輸入內容，才能繼續執行的應對手冊動作。
• 快速操作：這個小工具可讓您直接在「快訊總覽」分頁中，快速執行預先定義的動作。
• JSON 結果：查看系統中的 JSON 結果。
• 實體重點：查看與警告相關聯的實體。
• 如果您是 Google SecOps 客戶，請按一下「Explore」(探索)，系統會將您重新導向至快訊「Asset」(資產) 頁面，以便執行更多動作。系統會根據實體類型將你導向不同頁面。 詳情請參閱「調查檢視畫面」。
• 如要在採取行動前查看更詳細的資訊，請按一下實體前往「實體探索工具」頁面，查看完整詳細資料。
• 如要在採取行動前快速查看，請按一下「查看詳細資料」，側邊抽屜就會開啟，顯示實體的重點。
• 如要對實體執行特定動作，請依序點選「設定」 「人工判決處罰」，然後從這裡建立人工判決處罰。

• 事件表格：查看所有警告事件及其屬性。按一下任一資料列，開啟側邊抽屜式選單，查看事件詳細資料。
• HTML：查看包含 Playbook 結果相關資訊的 HTML 程式碼。
• 任意文字：查看管理員定義的資訊。
• 鍵值：查看及顯示各種來源的特定詳細資料，例如

  Key-Product Value- [Alert.Product]

• 實體圖表：查看圖表和其他案件實體詳細資料。按一下實體，側邊抽屜就會開啟。
• 複合偵測項目：僅適用於同時使用 SIEM 和 SOAR 的 Google SecOps 客戶。這項小工具可協助您瞭解案件中快訊的元件。如果是複合警告 (由鏈結規則產生)，小工具會顯示相關偵測項目和警告，以及詳細的 Unified Data Model (UDM) 事件。如果是單一非複合式快訊，則會顯示與該快訊相關的特定 UDM 事件。方便您檢查快訊的結構和原因。

「快訊總覽」分頁中顯示的內容取決於多項因素：

• 如果警報未附加任何應對手冊，系統會根據管理員在 SOAR 設定中定義的預設顯示畫面。詳情請參閱「定義預設快訊檢視畫面」。
• 如果教戰手冊存在，但自訂檢視畫面不包含您的角色，系統會顯示預設畫面。
• 如果附加的應對手冊有適合您角色的特定檢視畫面，系統會顯示自訂檢視畫面。詳情請參閱「透過應對手冊設計工具定義自訂快訊檢視畫面」。
• 如果警告附加多個應對手冊，且有自訂檢視畫面，您可以從「警告檢視畫面」選單選取其他檢視畫面。