Minacce di Chrome Enterprise

Supportata in:

Questo documento fornisce una panoramica dei set di regole all'interno della categoria Chrome Enterprise Threats, delle origini dati richieste e della configurazione che puoi utilizzare per ottimizzare gli avvisi generati da ciascun set di regole. I set di regole nella categoria Chrome Enterprise Premium Threats aiutano a identificare le minacce nell'ambienteGoogle Cloud utilizzando i log di gestione di Chrome Enterprise Premium. Questa categoria include i seguenti set di regole:

  • Minacce delle estensioni di Chrome: rileva le attività relative alle estensioni di Chrome che potrebbero indicare un comportamento dannoso o sospetto.

  • Minacce del browser Chrome: rileva comportamenti sospetti all'interno del browser Chrome che potrebbero indicare una compromissione. Ciò include, a titolo esemplificativo, la distribuzione di payload, i tentativi di esfiltrazione e la raccolta di password.

Dispositivi e tipi di log supportati

I set di regole nella categoria Chrome Enterprise Premium Threats richiedono i log delle seguenti origini dati di Google Security Operations:

  • Log di gestione di Chrome (CHROME_MANAGEMENT)

Per inviare questi log a Google SecOps, segui i passaggi descritti in Raccogli i log di Google Chrome. Contatta il tuo rappresentante Google SecOps se devi raccogliere questi log utilizzando un meccanismo diverso.

Per un elenco di tutte le origini dati supportate da Google SecOps, consulta Tipi di log supportati e parser predefiniti.

Ottimizza gli avvisi restituiti dai set di regole

Puoi ridurre il numero di rilevamenti generati da una regola o da un set di regole utilizzando le esclusioni di regole.

Un'esclusione di regola definisce i criteri utilizzati per escludere un evento dalla valutazione da parte del set di regole o di regole specifiche nel set di regole. Crea una o più esclusioni di regole per ridurre il volume dei rilevamenti. Per saperne di più, consulta Configura la soppressione degli avvisi.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.