Afficher les IoC

Compatible avec :

Lorsque le renseignement sur les menaces appliqué est activé, l'onglet Correspondances d'IoC affiche des colonnes supplémentaires. L'onglet Correspondances d'IOC affiche tous les indicateurs de compromission (IOC) qui ont été mis en correspondance dans vos données Google Security Operations. Vous pouvez afficher et filtrer les IoC sélectionnés par Applied Threat Intelligence.

Sur la page Correspondances avec les FIO, vous pouvez effectuer les opérations suivantes :

Afficher les IOC

La page Correspondances d'IOC affiche tous les IOC et leurs détails, tels que le type, la priorité, l'état, les catégories, les éléments, les campagnes, les sources, l'heure d'ingestion de l'IOC, la première détection et la dernière détection. Les icônes et symboles codés par couleur vous aident à identifier rapidement les IOC qui nécessitent votre attention.

Afficher les données

Cliquez sur  pour afficher le calendrier. Vous pouvez ajuster la période des données affichées. Ajustez la période en choisissant l'une des périodes prédéfinies sur la gauche (de cinq minutes à un mois). Vous pouvez également spécifier une période personnalisée en choisissant une date de début et de fin n'importe où dans le calendrier.

Filtrer les IOC

Dans la colonne de gauche, sélectionnez la catégorie selon laquelle vous souhaitez filtrer les données. Vous pouvez utiliser les options suivantes pour filtrer les données :

  • Type

  • Priorité GCTI

  • Status

  • Catégories

  • Sources

  • Associations

  • Campaigns

Pour sélectionner des filtres plus avancés, cliquez sur l'icône , puis sélectionnez les éléments à filtrer. Vous devez également sélectionner un opérateur logique :

  • OU : doit correspondre à l'une des conditions combinées.

  • ET. Doit correspondre à toutes les conditions combinées

Pour ajouter des filtres, cliquez sur  Ajouter un filtre.

Lorsque vous ajoutez un filtre, il s'affiche sous forme de chip au-dessus du tableau.

Pour utiliser deux filtres de la même catégorie, ils apparaissent dans le même chip. Pour trouver les IOC étiquetés "Active IR" ou "High" (tous deux sous l'étiquette GCTI Priority), procédez comme suit :

  1. Sélectionnez un opérateur logique.

  2. Sélectionnez le premier filtre.

  3. Sélectionnez le deuxième filtre. Lorsque vous cliquez sur le deuxième filtre, deux nouvelles options s'affichent : Afficher uniquement et Exclure. Cliquez sur Afficher uniquement.

Afficher les FdR d'intelligence appliquée

  1. Dans la colonne de gauche, cliquez sur Sources.

  2. Cliquez sur Mandiant pour filtrer les données et afficher les IOC d'intelligence appliquée.

Effacer les filtres

  • Cliquez sur l'icône  à côté du filtre que vous souhaitez supprimer.

  • Cliquez sur Tout effacer pour supprimer tous les filtres existants de la page.

Afficher les détails de l'IOC

Vous pouvez cliquer sur un IoC pour afficher des détails tels que la priorité, le type, la source, le score Google Threat Intelligence et la catégorie. Si vous obtenez un mappage d'IOC, mais qu'il n'y a pas d'événements, cela signifie qu'il y a une erreur dans le mappage des champs ou qu'il n'y a pas de règles. Pour en savoir plus, contactez l'assistance Google SecOps.

Sur la page Détails de l'IOC d'un indicateur sélectionné, vous pouvez effectuer les actions suivantes :

Visionneuse d'événements

Dans l'onglet Événements, vous pouvez voir la priorité et les détails d'un événement pour un indicateur sélectionné. Pour chaque événement, vous pouvez afficher la priorité et la justification, les champs UDM et les détails de l'événement. La priorité et la justification indiquent comment la priorité est déterminée pour l'événement.

Associations

Dans l'onglet Associations, vous pouvez examiner les éventuels cas de non-respect pour un indicateur sélectionné. Vous pouvez afficher les associations pour n'importe quel acteur ou logiciel malveillant. Cela permet également de hiérarchiser les alertes.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.