איומים ב-Chrome Enterprise

נתמך ב:

במאמר הזה מוסבר על קבוצות הכללים בקטגוריה 'איומים' ב-Chrome Enterprise, על מקורות הנתונים הנדרשים ועל ההגדרות שאפשר להשתמש בהן כדי לשנות את ההתראות שנוצרות על ידי כל קבוצת כללים. קבוצות הכללים בקטגוריית האיומים ב-Chrome Enterprise Premium עוזרות לזהות איומים בסביבתGoogle Cloud באמצעות יומני הניהול של Chrome Enterprise Premium. הקטגוריה הזו כוללת את קבוצות הכללים הבאות:

  • איומים על תוספים ל-Chrome: זיהוי פעילויות שקשורות לתוספים ל-Chrome שיכולות להצביע על התנהגות זדונית או חשודה.

  • איומים בדפדפן Chrome: זיהוי התנהגות חשודה בדפדפן Chrome שעשויה להצביע על פגיעה. זה כולל, בין היתר, העברות של מטען ייעודי (payload), ניסיונות חילוץ ואיסוף סיסמאות.

מכשירים נתמכים וסוגי יומנים

כדי להשתמש בקבוצות הכללים בקטגוריית האיומים ב-Chrome Enterprise Premium, צריך יומנים ממקורות הנתונים הבאים של Google Security Operations:

  • יומנים של ניהול Chrome ‏ (CHROME_MANAGEMENT)

כדי להזין את היומנים האלה ל-Google SecOps, פועלים לפי השלבים במאמר בנושא איסוף יומנים של Google Chrome. אם אתם צריכים לאסוף את היומנים האלה באמצעות מנגנון אחר, אתם יכולים לפנות לנציג Google SecOps שלכם.

במאמר סוגי יומנים נתמכים ומנתחי ברירת מחדל מפורטת רשימה של כל מקורות הנתונים הנתמכים ב-Google SecOps.

שינוי ההתראות שמוחזרות על ידי קבוצות כללים

אפשר לצמצם את מספר הזיהויים שכלל או קבוצת כללים יוצרים באמצעות החרגות של כללים.

החרגת כלל מגדירה את הקריטריונים שמשמשים להחרגת אירוע מהערכה על ידי קבוצת הכללים או על ידי כללים ספציפיים בקבוצת הכללים. כדי לצמצם את נפח הזיהויים, אפשר ליצור החרגות של כלל אחד או יותר. מידע נוסף זמין במאמר בנושא הגדרת החרגות של כללים.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.