設定「關閉案件」對話方塊

本文說明如何在 Google Security Operations (Google SecOps) 中自訂「Close Case」(結案)對話方塊。根據預設，對話方塊會包含「原因」、「根本原因」和「註解」欄位。管理員可以新增自訂參數和根本原因，擴充這個對話方塊，進而提升案件文件的一致性和品質。

進一步瞭解如何解決及結案。

新增自訂欄位

如要使用其他參數自訂「Close Case」(關閉案件) 對話方塊，請完成下列步驟：

1. 依序前往「SOAR 設定」>「案件資料」>「結案」。
2. 按一下「 新增自訂參數」。
3. 填寫一般欄位：
• 名稱：輸入新參數的名稱。
• 類型：從「類型」選單中選取要新增的欄位類型：
• 任意文字：輸入欄位名稱，讓分析師輸入該案件的自訂詳細資料。舉例來說，您可以將欄位命名為「Customer phone number」(客戶電話號碼)，分析師就能輸入相關聯絡資料。
• 圓形按鈕：選取兩個選項中的其中一個。舉例來說，如要指定案件是否已解決或需要提報，請在「圓形按鈕內容」欄位中使用「已解決」或「已提報」，指出案件解決狀態。
• 單選清單：分析師選取一個選項的清單。舉例來說，如要分類案件中偵測到的威脅類型，可以使用「惡意軟體」、「網路釣魚」或「內部威脅」等選項。
• 複選清單：選取多個選項。舉例來說，如要記錄事件動作，請加入「已實施遏止措施」、「已套用系統修補程式」、「已提供使用者教育訓練」、「已更新快訊」或「已撤銷存取權」等選項。
• 預設值：視需要為「Close Case」(結案)對話方塊設定預設值。如果沒有預先選取的選項，請將「預設值」欄位留空。如要移除已設定的預設值，請按一下「重設」。
• 說明：輸入說明，當您將指標懸停在「結案」對話方塊中參數旁的「資訊」圖示上時，說明會顯示為工具提示。

新增根本原因

如要在「根本原因」選單中新增根本原因，請按照下列步驟操作：

1. 依序前往「SOAR 設定」>「案件資料」>「結案」。
2. 按一下「新增」新增根本原因。系統會顯示「新增案件關閉根本原因」對話方塊。
3. 在「原因」清單中選取原因，並在「根本原因」欄位中輸入相關資訊。
4. 按一下「新增」即可儲存根本原因。