探索 SOAR 信息中心页面

支持:

SOAR 信息中心 页面上,您可以与其他 用户共享信息中心、删除不再需要的信息中心、随时刷新信息中心内的数据、将信息中心另存为报告模板,以及将信息中心导入或导出到其他平台。您还可以将信息中心设置为默认信息中心。

使用 SOAR 信息中心功能

您可以使用 SOAR 信息中心来过滤、共享、导出和保存安全运维数据的可视化图表。本页简要介绍了主要功能及其使用方法。

选择时间范围和环境

使用 SOAR 信息中心 页面上的控件,为信息中心内显示的数据选择时间范围和环境(选择一个或多个,或选择全部 )。

创建新的自定义信息中心

虽然 SOAR 信息中心 页面包含预定义的信息中心,但您也可以创建和共享新的自定义信息中心。

如需创建新的自定义信息中心,请按以下步骤操作:

  1. 依次前往信息中心和报告 > SOAR 信息中心
  2. 点击 keyboard_arrow_down 查看所有信息中心 ,然后选择 add 创建新信息中心
  3. 输入新信息中心的名称,然后点击创建

共享信息中心

您可以与系统中的其他用户共享信息中心:

  1. 选择要共享的信息中心,然后点击 format_list_bulleted 项目符号列表
  2. 点击 share 与他人共享信息中心
  3. 与他人共享信息中心 对话框中,选择要与之共享的团队成员或角色。
  4. 点击应用

删除信息中心

如需删除信息中心,请按以下步骤操作:

  1. 打开要删除的信息中心,然后点击 delete 删除
  2. 删除信息中心 对话框中,点击确认 以删除所选信息中心。

将信息中心另存为报告模板

  1. 选择要另存为报告模板的信息中心,然后依次点击 format_list_bulleted 项目符号列表 > 另存为报告模板
  2. 将信息中心另存为报告模板 对话框中,从列表中选择类别 ,然后输入名称
  3. 点击保存 。此报告会显示在 SOAR 报告 页面上。

需要更多帮助?获得社区成员和 Google SecOps 专业人士的解答。