Crea richieste utente

Supportata in:

Questo documento spiega come creare un modello di richiesta e illustra il flusso end-to-end, dall'invio di una richiesta da parte di un utente alla gestione automatica del caso da parte di un playbook.

Puoi definire le richieste che gli utenti finali possono selezionare direttamente dalla home page. Queste richieste fungono da sistema di ticketing interno, consentendo a diversi team, come l'IT e il SOC, o a un fornitore di servizi di sicurezza gestiti (MSSP) e a un utente finale, di comunicare in modo più efficiente.

Ogni richiesta può essere gestita in uno dei seguenti modi:

  • Manualmente da un analista
  • Automaticamente tramite un playbook, che semplifica l'intero processo

Puoi definire le richieste che gli utenti possono selezionare nella home page. Un analista può gestire ogni richiesta manualmente oppure un playbook può automatizzarla, con la piattaforma che funge da sistema di ticketing interno. Ogni richiesta viene inserita nella piattaforma come richiesta con l'etichetta Richiesta.

Ecco alcuni esempi di queste richieste:

  • Blocco degli IP dannosi
  • Ottimizzazione delle regole SIEM
  • Onboarding di un nuovo utente

Questo documento illustra come creare un modello di richiesta e mostra il flusso end-to-end.

Aggiungi autorizzazioni per gli utenti interni

Per questo caso d'uso, ti consigliamo di pianificare quali richieste automatizzare e poi creare il playbook corrispondente.

Definisci una richiesta

Per definire una richiesta di autorizzazioni Salesforce:

  1. Vai a Impostazioni > Amministrazione > Richieste.
  2. Fai clic su add Aggiungi richieste.
  3. Nella finestra di dialogo Aggiungi flusso di richiesta, inserisci un nome logico e seleziona un ambiente.
  4. Seleziona un Tipo di richiesta. Questa categoria determina quali entità vengono visualizzate nell'elenco Campi evento. Per questo caso d'uso, scegli il tipo di richiesta Login.
  5. I campi evento consentono alla piattaforma di riconoscere la richiesta di richiesta in arrivo ed eseguire la mappatura e la modellazione appropriate dietro le quinte.
  6. Nella sezione Campi evento, inserisci manualmente un nome campo e poi seleziona il tipo di campo (ad esempio email o string).
  7. Nel campo Filigrana, aggiungi un'istruzione per il richiedente.
  8. Nell'elenco Campo evento non elaborato, puoi scegliere di utilizzare un campo evento per importare un evento non elaborato o utilizzare entità che puoi utilizzare in un secondo momento nei playbook. Questo esempio utilizza le entità Username e SourceUserName.
  9. Fai clic su Aggiungi.

Crea un playbook

La seguente procedura mostra come creare un playbook che viene eseguito automaticamente quando la nuova richiesta di richiesta viene inserita nella piattaforma:

  1. Crea un nuovo playbook con un nome e un ambiente appropriati.
  2. Seleziona Attivatore tipo di avviso, imposta la condizione su Uguale a e il valore sul modello di richiesta che hai creato. In questo caso, Salesforce Permission Approvals.
  3. Aggiungi la directory attiva Arricchisci entità per ottenere maggiori informazioni sull'utente.
  4. Aggiungi l'azione Active Directory: Add User to Group (Active Directory: aggiungi utente al gruppo) e imposta questi parametri:
    • Tipo di azione: manuale: il playbook interrompe l'esecuzione e attende ulteriori istruzioni.
    • Assegna a: Amministratore: assegna il passaggio a un utente specifico o a un ruolo SOC, ad esempio Amministratore. L'azione in attesa viene quindi visualizzata nella home page e nella visualizzazione della richiesta.
    • Messaggio all'assegnatario: questo messaggio viene visualizzato nei dettagli dell'azione in attesa. Ad esempio, inserisci Approva o rifiuta l'autorizzazione per l'utente [Entity.Identifier] al gruppo Salesforce.
    • Tempo di risposta: attiva questo timer e concedi all'utente assegnato un giorno per rispondere.
  5. Aggiungi l'azione Siemplify Close Case. Questa azione chiude il playbook dopo che l'amministratore ha approvato o rifiutato la richiesta.

La richiesta viene ora creata con il playbook corrispondente.

Approva la richiesta

L'utente sceglie una richiesta. Per maggiori dettagli, vedi Compila una richiesta da Your Workdesk. Dopo che un utente invia la selezione della richiesta, questa viene inserita nel sistema come richiesta di assistenza. Il playbook attende quindi l'input dell'amministratore per continuare.

Puoi visualizzare la richiesta in attesa e approvarla in tre posizioni distinte all'interno della piattaforma:

  • Casi: sotto l'avviso pertinente, fai clic sulla scheda Playbook e poi su Esegui nel riquadro laterale per approvare la richiesta.
  • Casi > Panoramica: fai clic su Esegui nel widget appropriato.
  • Home page: fai clic sulla scheda Azioni in attesa, seleziona Azione in attesa richiesta e fai clic su Esegui per approvare la richiesta.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.