Chrome Enterprise-Bedrohungen

Unterstützt in:

In diesem Dokument finden Sie eine Übersicht über die Regelsätze in der Kategorie „Chrome Enterprise-Bedrohungen“, die erforderlichen Datenquellen und die Konfiguration, mit der Sie die von den einzelnen Regelsätzen generierten Benachrichtigungen optimieren können. Regelsätze in der Kategorie „Chrome Enterprise Premium-Bedrohungen“ helfen dabei, Bedrohungen in derGoogle Cloud -Umgebung mithilfe von Chrome Enterprise Premium-Verwaltungsprotokollen zu identifizieren. Diese Kategorie umfasst die folgenden Regelsätze:

  • Bedrohungen durch Chrome-Erweiterungen: Erkennt Aktivitäten im Zusammenhang mit Chrome-Erweiterungen, die auf schädliches oder verdächtiges Verhalten hindeuten könnten.

  • Chrome-Browser-Bedrohungen: Erkennt verdächtiges Verhalten im Chrome-Browser, das auf eine Kompromittierung hindeuten kann. Dazu gehören unter anderem die Bereitstellung von Nutzlasten, Exfiltrationsversuche und das Erfassen von Passwörtern.

Unterstützte Geräte und Protokolltypen

Für die Regelsätze in der Kategorie „Chrome Enterprise Premium-Bedrohungen“ sind Logs aus den folgenden Google Security Operations-Datenquellen erforderlich:

  • Chrome-Verwaltungsprotokolle (CHROME_MANAGEMENT)

Wenn Sie diese Logs an Google SecOps senden möchten, folgen Sie der Anleitung unter Google Chrome-Logs erfassen. Wenden Sie sich an Ihren Google SecOps-Ansprechpartner, wenn Sie diese Logs mit einem anderen Mechanismus erfassen müssen.

Eine Liste aller von Google SecOps unterstützten Datenquellen finden Sie unter Unterstützte Logtypen und Standardparser.

Von Regelsätzen zurückgegebene Benachrichtigungen optimieren

Sie können die Anzahl der Erkennungen, die eine Regel oder ein Regelsatz generiert, mithilfe von Regelausschlüssen reduzieren.

Ein Regelausschluss definiert die Kriterien, nach denen ein Ereignis von der Auswertung durch den Regelsatz oder durch bestimmte Regeln im Regelsatz ausgeschlossen wird. Erstellen Sie einen oder mehrere Regelausschlüsse, um die Anzahl der Erkennungen zu reduzieren. Weitere Informationen finden Sie unter Benachrichtigungsunterdrückung konfigurieren.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten