Cómo ver los IOC

Compatible con:

Cuando se habilita Applied Threat Intelligence, la pestaña IOC Matches muestra columnas adicionales. En la pestaña IOC matches , se muestran todos los indicadores de compromiso (IOC) que coincidieron con tus datos de Google Security Operations. Puedes ver y filtrar los IOC seleccionados por Applied Threat Intelligence.

En la página IOC matches , puedes hacer lo siguiente:

Cómo ver los IOC

En la página IOC matches, se muestran todos los IOC y sus detalles, como el tipo, la prioridad, el estado, las categorías, los recursos, las campañas, las fuentes, la hora de ingreso del IOC, la primera vez que se vio y la última vez que se vio. Los íconos y símbolos codificados por colores te ayudan a identificar rápidamente qué IOC requieren tu atención.

Visualiza datos

Haz clic en el para mostrar el calendario. Puedes ajustar el período de los datos que se muestran. Para ello, elige uno de los períodos preestablecidos en el lado izquierdo (desde los últimos cinco minutos hasta el mes pasado). También puedes especificar un período personalizado eligiendo una fecha de inicio y finalización en cualquier lugar del calendario.

Filtrar IOC

En la columna de la izquierda, selecciona la categoría por la que deseas filtrar. Puedes usar las siguientes opciones para filtrar:

  • Tipo

  • Prioridad de GCTI

  • Estado

  • Categorías

  • Origen

  • Asociaciones

  • Campañas

Para seleccionar filtros más avanzados, haz clic en el ícono y, luego, selecciona los elementos por los que deseas filtrar. También debes seleccionar un operador lógico:

  • OR: Debe coincidir con cualquiera de las condiciones combinadas.

  • AND: Debe coincidir con todas las condiciones combinadas.

Para agregar más filtros, haz clic en Agregar filtro.

Cuando agregas un filtro, aparece como un chip sobre la tabla.

Para usar dos filtros de la misma categoría, los filtros aparecen en el mismo chip. Para encontrar los IOC etiquetados como Active IR o High (ambos en la etiqueta GCTI Priority ), completa los siguientes pasos:

  1. Selecciona un operador lógico.

  2. Selecciona el primer filtro.

  3. Selecciona el segundo filtro. Cuando haces clic en el segundo filtro, aparecen dos opciones nuevas: Show only y Filter out. Haz clic en Show only.

Cómo ver los IOC de Applied Intelligence

  1. En la columna de la izquierda, haz clic en Fuentes.

  2. Haz clic en Mandiant para filtrar los datos y ver los IOC de Applied Intelligence.

Borrar filtros

  • Haz clic en el ícono junto al filtro que deseas borrar.

  • Haz clic en Borrar todo para borrar todos los filtros existentes de la página.

Ver detalles de los IOC

Puedes hacer clic en un IOC para ver detalles como la prioridad, el tipo, la fuente, la puntuación de Google Threat Intelligence y la categoría. Si obtienes una asignación de IOC, pero no hay eventos, significa que hay un error en la asignación de campos o que no hay reglas. Para obtener más información, comunícate con el equipo de asistencia de Google SecOps Support.

Para un indicador seleccionado, en la página IOC details, puedes hacer lo siguiente:

Visualizador de eventos

En la pestaña Events, en un indicador seleccionado, puedes ver cómo se prioriza un evento y sus detalles. Para cada evento, puedes ver la prioridad y la justificación, los campos de UDM y los detalles del evento. La prioridad y la justificación muestran cómo se determina la prioridad del evento.

Asociaciones

En la pestaña Associations, en un indicador seleccionado, puedes investigar posibles incumplimientos. Puedes ver asociaciones para cualquier actor o software malicioso. Esto también ayuda a priorizar las alertas.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.