追蹤案件工作
支援的國家/地區:
Google SecOps
SOAR
本文說明如何建立及管理案件專屬或一般工作,並指派給 SOC 角色或團隊成員。您可以直接在案件中執行這些動作 (例如從頂端工具列或「案件牆」),也可以從「你的工作台」>「我的工作」執行。
新增工作
如要在案件中新增工作,請按照下列步驟操作:
- 開啟相關案件。
- 開啟工作建立選單:
- 在強化版介面中,按一下頂端選單中的「案件動作」 (適用於「總覽」、「案件牆」、「偵測」或「劇本」分頁標籤),然後選取「新增工作」。
- 在舊版介面中,按一下「總覽」分頁中的「案件工作」
。
- 在「新增工作」對話方塊中,輸入標題、SOC 角色或團隊成員、工作內容和到期日。
- 按一下 [儲存]。
指派 SOC 角色或團隊成員
如要變更指派給工作的 SOC 角色或團隊成員,請按照下列步驟操作:
- 在案件或「案件牆」分頁中開啟工作清單。
- 選取要指派的作業。
- 按一下「指派給:」旁邊的清單。
- 選取所需的 SOC 角色或團隊成員。指派項目已更新。
關閉工作
如要關閉工作,請按照下列步驟操作:
- 在案件或「案件牆」分頁中開啟工作清單。
- 選取要關閉的工作。
- 按一下「標示為完成」。
- 在「註解」欄位輸入註解,然後按一下「傳送」。
如要瞭解如何使用標籤分類案件和快訊,請參閱「管理案件和快訊中的標籤」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。