配置“关闭案例”对话框

本文档介绍了如何在 Google Security Operations (Google SecOps) 中自定义关闭案例 对话框。默认情况下，该对话框 包含原因、根本原因和 评论字段。管理员可以通过添加自定义参数和根本原因来扩展此对话框，以提高案例文档的一致性和质量。

详细了解如何解决和关闭案例。

添加自定义字段

如需使用其他参数自定义关闭案例 对话框，请完成以下步骤：

1. 前往 SOAR 设置 > 案例数据 > 关闭案例。
2. 点击“添加”图标 add 添加 自定义参数 。
3. 填写通用字段：
• 名称： 输入新参数的名称。
• 类型： 从 类型 菜单中选择要添加的字段类型：
• 自由文本：输入字段的名称，以便 分析师为该案例输入自定义详细信息。例如，将字段命名为 客户手机号码，分析师即可输入 相关联系方式。
• 单选按钮：选择两个选项之一。例如，如需指定案例是已解决 或需要上报，请在 单选按钮内容 字段中使用 Mitigated 或 Escalated 来指明案例解决状态。
• 单选列表：分析师从中选择一个选项的列表。例如，如需对案例中发现的 威胁类型进行分类，请使用 Malware、 Phishing 或 Insider Threat 等选项对威胁类型进行分类。
• 多选列表：选择 多个选项。例如，如需记录突发事件操作， 请添加 Containment Measures Implemented、System Patches Applied、User Education Provided、Alerts Updated 或 Access Revoked 等选项。
• 默认值： （可选）为 关闭案例 对话框设置默认值。如果未预先选择任何选项，请将默认值 字段留空 如需移除您设置的 默认值，请点击重置。
• 说明： 输入说明。当您将指针悬停在信息旁边的参数上时，系统会以工具提示的形式显示该说明，该信息位于关闭案例对话框中。

添加新的根本原因

如需向根本原因 菜单添加新的根本原因，请按照以下步骤操作：

1. 前往 SOAR 设置 > 案例数据 > 关闭案例。
2. 点击“添加”图标 add添加根本原因。系统会显示添加案例关闭根本原因 对话框。
3. 在原因 列表中，选择一个原因，然后在 根本原因 字段中输入相关信息。
4. 点击添加 以保存根本原因。