Visualizza indicatori di compromissione

Supportato in:

Quando Applied Threat Intelligence è abilitato, la scheda Corrispondenze IOC mostra colonne aggiuntive. La scheda Corrispondenze IOC mostra tutti gli indicatori di compromissione (IOC) che sono stati trovati nei dati di Google Security Operations. Puoi visualizzare e filtrare gli IOC selezionati da Applied Threat Intelligence.

Nella pagina Corrispondenze IOC puoi eseguire le seguenti operazioni.

Visualizza gli IOC

La pagina Corrispondenze IOC mostra tutti gli IOC e i relativi dettagli, ad esempio tipo, priorità, stato, categorie, asset, campagne, fonti, ora di inserimento dell'IOC, prima visualizzazione e ultima visualizzazione. Le icone e i simboli con codice colore ti aiutano a identificare rapidamente gli IOC che richiedono la tua attenzione.

Visualizza dati

Fai clic su per visualizzare il calendario. Puoi modificare l'intervallo di tempo per i dati visualizzati. Modifica l'intervallo di tempo scegliendo uno degli intervalli di tempo preimpostati sul lato sinistro (da ultimi cinque minuti all'ultimo mese). Puoi anche specificare un intervallo di tempo personalizzato scegliendo una data di inizio e una di fine in qualsiasi punto del calendario.

Filtra gli IOC

Nella colonna a sinistra, seleziona la categoria in base alla quale filtrare. Puoi utilizzare le seguenti opzioni per filtrare:

  • Tipo

  • Priorità GCTI

  • Stato

  • Categorie

  • Origini

  • Associazioni

  • Campagne

Per selezionare filtri più avanzati, fai clic sull'icona e poi seleziona gli elementi in base ai quali filtrare. Devi anche selezionare un operatore logico:

  • OR. Deve corrispondere a una qualsiasi delle condizioni combinate

  • AND. Deve corrispondere a tutte le condizioni combinate

Per aggiungere altri filtri, fai clic su Aggiungi filtro.

Quando aggiungi un filtro, questo viene visualizzato come un chip sopra la tabella.

Per utilizzare due filtri della stessa categoria, i filtri vengono visualizzati nello stesso chip. Per trovare gli IOC etichettati come Active IR o High (entrambi sotto l'etichetta GCTI Priority), segui questi passaggi:

  1. Seleziona un operatore logico.

  2. Seleziona il primo filtro.

  3. Seleziona il secondo filtro. Quando fai clic sul secondo filtro, vengono visualizzate due nuove opzioni: Mostra solo e Filtra. Fai clic su Mostra solo.

Visualizzare gli IOC di intelligence applicata

  1. Nella colonna a sinistra, fai clic su Fonti.

  2. Fai clic su Mandiant per filtrare i dati e visualizzare gli IOC di intelligence applicati.

Cancella filtri

  • Fai clic sull'icona accanto al filtro da eliminare.

  • Fai clic su Cancella tutto per cancellare tutti i filtri esistenti dalla pagina.

Visualizza i dettagli dell'IOC

Puoi fare clic su un IOC per visualizzare dettagli quali priorità, tipo, origine, punteggio Google Threat Intelligence e categoria. Se ricevi la mappatura degli IOC, ma non ci sono eventi, significa che c'è un errore nella mappatura dei campi o non ci sono regole. Per ulteriori informazioni, contatta l'assistenza Google SecOps.

Per un indicatore selezionato, nella pagina Dettagli IOC, puoi:

Visualizzatore eventi

Nella scheda Eventi, in un indicatore selezionato, puoi visualizzare la priorità di un evento e i relativi dettagli. Per ogni evento, puoi visualizzare la priorità e la motivazione, i campi UDM e i dettagli dell'evento. La priorità e la logica mostrano come viene determinata la priorità per l'evento.

Associazioni

Nella scheda Associazioni, puoi esaminare le potenziali violazioni di un indicatore selezionato. Puoi visualizzare le associazioni per qualsiasi attore o malware. In questo modo, è anche più facile dare priorità agli avvisi.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.