Ver indicadores de comprometimento

Compatível com:

Quando o Applied Threat Intelligence está ativado, a guia Correspondências de IOCs mostra colunas adicionais. A guia Correspondências de IOCs mostra todos os indicadores de comprometimento (IOCs) que foram correspondidos nos dados do Google Security Operations. É possível visualizar e filtrar os IOCs selecionados pelo Applied Threat Intelligence.

Na página Correspondências de IOCs , é possível fazer o seguinte.

Ver IOCs

A página Correspondências de IOCs mostra todos os IOCs e os detalhes deles, como tipo, prioridade, status, categorias, recursos, campanhas, fontes, horário de ingestão de IOCs, primeira e última aparição. Os ícones e símbolos com códigos de cores ajudam a identificar rapidamente quais IOCs precisam da sua atenção.

Ver dados

Clique em para mostrar o calendário. É possível ajustar o período dos dados mostrados. Para isso, escolha um dos períodos predefinidos no lado esquerdo (de cinco minutos a um mês atrás). Também é possível especificar um período personalizado escolhendo uma data de início e término em qualquer lugar do calendário.

Filtrar IOCs

Na coluna à esquerda, selecione a categoria para filtrar. É possível usar as seguintes opções para filtrar:

  • Tipo

  • Prioridade do GCTI

  • Status

  • Categorias

  • Fontes

  • Associações

  • Campanhas

Para selecionar filtros mais avançados, clique no ícone e selecione os elementos a serem filtrados. Você também precisa selecionar um operador lógico:

  • OR: precisa corresponder a qualquer uma das condições combinadas

  • AND: precisa corresponder a todas as condições combinadas

Para adicionar mais filtros, clique em Adicionar filtro.

Quando você adiciona um filtro, ele aparece como um chip acima da tabela.

Para usar dois filtros da mesma categoria, eles aparecem no mesmo chip. Para encontrar IOCs marcados como IR ativo ou alto (ambos na etiqueta Prioridade do GCTI), siga estas etapas:

  1. Selecione um operador lógico.

  2. Selecione o primeiro filtro.

  3. Selecione o segundo filtro. Ao clicar no segundo filtro, há duas novas opções: Mostrar apenas e Filtrar. Clique em Mostrar apenas.

Ver IOCs de inteligência aplicada

  1. Na coluna à esquerda, clique em Fontes.

  2. Clique em Mandiant para filtrar os dados e ver os IOCs de inteligência aplicada.

Limpar filtros

  • Clique no ícone ao lado do filtro que você quer excluir.

  • Clique em Limpar tudo para remover todos os filtros da página.

Ver detalhes dos IOCs

É possível clicar em um IOC para ver detalhes como prioridade, tipo, origem, IC-Score e categoria. Se você estiver recebendo o mapeamento de IOCs, mas não houver eventos, há um erro no mapeamento de campos ou não há regras. Para mais informações, entre em contato com o suporte do Google SecOps Support.

Para um indicador selecionado, na página Detalhes do IOC, é possível fazer o seguinte:

Visualizador de eventos

Na guia Eventos, em um indicador selecionado, é possível ver como um evento é priorizado e os detalhes dele. Para cada evento, é possível conferir a prioridade e a justificativa, os campos UDM e os detalhes do evento. A prioridade e a justificativa mostram como a prioridade é determinada para o evento.

Associações

Na guia Associações, em um indicador selecionado, é possível investigar possíveis violações. É possível ver associações para qualquer ator ou malware. Isso também ajuda a priorizar alertas.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.