הצגת ה-IoC

נתמך ב:

כשהתכונה Applied Threat Intelligence מופעלת, בכרטיסייה IOC Matches מוצגות עמודות נוספות. בכרטיסייה IOC matches מוצגים כל האינדיקטורים לפריצה (IOC) שתואמים לנתונים שלכם ב-Google Security Operations. אתם יכולים לראות ולסנן את ה-IOC שנאספו על ידי Applied מודיעין איומי סייבר.

בדף IOC matches אפשר לבצע את הפעולות הבאות.

הצגת אינדיקטורים של פשרות

בדף התאמות ל-IOC מוצגים כל ה-IOC והפרטים שלהם, כמו סוג, עדיפות, סטטוס, קטגוריות, נכסים, קמפיינים, מקורות, זמן הטמעת ה-IOC, הפעם הראשונה שבה נצפה והפעם האחרונה שבה נצפה. הסמלים והסימנים שמסומנים בצבעים עוזרים לכם לזהות במהירות אילו אינדיקטורים של פריצה דורשים התייחסות.

צפייה בנתונים

לוחצים על כדי להציג את היומן. אפשר לשנות את טווח התאריכים של הנתונים שמוצגים. כדי לשנות את טווח התאריכים, בוחרים באחד מטווח התאריכים המוגדר מראש בצד ימין (החל מחמש הדקות האחרונות ועד לחודש האחרון). אפשר גם להגדיר טווח תאריכים מותאם אישית על ידי בחירת תאריך התחלה ותאריך סיום בכל מקום בלוח השנה.

סינון של אינדיקטורים של פריצות (IOC)

בעמודה הימנית, בוחרים את הקטגוריה שלפיה רוצים לסנן. אפשר להשתמש באפשרויות הבאות כדי לסנן:

  • סוג

  • GCTI Priority

  • סטטוס

  • קטגוריות

  • מקורות

  • שיוכים

  • קמפיינים

כדי לבחור מסננים מתקדמים יותר, לוחצים על הסמל ובוחרים את הרכיבים שרוצים לסנן. צריך גם לבחור אופרטור לוגי:

  • OR. התנאי הוא שיתקיים אחד מהתנאים המשולבים

  • וגם. צריך להתאים לכל התנאים המשולבים

כדי להוסיף עוד מסננים, לוחצים על הוספת מסנן.

כשמוסיפים מסנן, הוא מופיע כצ'יפ מעל הטבלה.

כדי להשתמש בשני מסננים מאותה קטגוריה, המסננים מופיעים באותו צ'יפ. כדי למצוא IOCs עם התווית Active IR או High (שתיהן תחת התווית GCTI Priority), מבצעים את השלבים הבאים:

  1. בוחרים אופרטור לוגי.

  2. בוחרים את המסנן הראשון.

  3. בוחרים את המסנן השני. כשלוחצים על המסנן השני, מופיעות שתי אפשרויות חדשות: הצגה רק של וסינון. לוחצים על הצגה רק של.

הצגת אינדיקטורים לפריצה (IOC) של Applied Intelligence

  1. בעמודה הימנית, לוחצים על מקורות.

  2. לוחצים על Mandiant כדי לסנן את הנתונים ולראות את ה-IOC של המודיעין היישומי.

הסרת המסננים

  • לוחצים על הסמל לצד המסנן שרוצים למחוק.

  • כדי לנקות את כל המסננים הקיימים בדף, לוחצים על ניקוי הכול.

הצגת פרטי ה-IOC

אפשר ללחוץ על IOC כדי לראות פרטים כמו עדיפות, סוג, מקור, ציון של Google Threat Intelligence וקטגוריה. אם אתם מקבלים מיפוי של IOC אבל אין אירועים, יכול להיות שיש טעות במיפוי השדות או שאין כללים. למידע נוסף, אפשר לפנות לתמיכה של Google SecOps.

בדף IOC details (פרטי IOC) של אינדיקטור נבחר, אפשר לבצע את הפעולות הבאות:

סטטיסטיקת האירועים

בכרטיסייה אירועים, במדד שנבחר, אפשר לראות את סדר העדיפויות של האירוע ואת הפרטים שלו. לכל אירוע אפשר לראות את העדיפות וההסבר, את השדות של UDM ואת פרטי האירוע. העדיפות וההסבר מראים איך נקבעת העדיפות של האירוע.

שיוכים

בכרטיסייה שיוכים, אפשר לבדוק פרצות פוטנציאליות באינדיקטור שנבחר. אתם יכולים לראות את השיוכים של כל גורם או תוכנה זדונית. זה גם עוזר לתעדף את ההתראות.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.