Chrome Enterprise の脅威

以下でサポートされています。

このドキュメントでは、Chrome Enterprise 脅威カテゴリのルールセットの概要、必要なデータソース、各ルールセットによって生成されるアラートの調整に使用できる構成について説明します。Chrome Enterprise Premium 脅威カテゴリのルールセットは、Chrome Enterprise Premium 管理ログを使用してGoogle Cloud 環境内の脅威を識別するのに役立ちます。このカテゴリには、次のルールセットが含まれます。

  • Chrome 拡張機能の脅威: 悪意のある動作や不審な動作を示す可能性のある Chrome 拡張機能に関連するアクティビティを検出します。

  • Chrome ブラウザの脅威: Chrome ブラウザ内で、侵害を示す可能性のある不審な動作を検出します。これには、ペイロードの配信、データの引き出しの試み、パスワードの収集などが含まれますが、これらに限定されません。

サポート対象のデバイスとログタイプ

Chrome Enterprise Premium 脅威カテゴリのルールセットには、次の Google Security Operations データソースのログが必要です。

  • Chrome 管理ログ（CHROME_MANAGEMENT）

これらのログを Google SecOps にフィードするには、Google Chrome ログを収集するの手順に沿って操作します。別の仕組みを使用してこれらのログを収集する必要がある場合は、Google SecOps の担当者にお問い合わせください。

Google SecOps がサポート対象とするすべてのデータソースのリストについては、サポートされているログタイプとデフォルト パーサーをご覧ください。

ルールセットによって返されるアラートを調整する

ルール除外を使用して、ルールまたはルールセットが生成する検出数を減らすことができます。

ルールの除外では、ルールセットまたはルールセット内の特定のルールによる評価対象からイベントを除外するために使用される条件を定義します。1 つ以上のルールの除外を作成して、検出の量を減らします。詳細については、アラートの抑制を構成するをご覧ください。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。