Ameaças ao Chrome Enterprise

Compatível com:

Google SecOps SIEM

Observação: esse recurso é coberto pelos Termos de produtos e recursos em pré-GA dos Termos específicos de serviço do Google Security Operations. Os recursos pré-GA podem ter suporte limitado, e as mudanças realizadas podem não ser compatíveis com outras versões pré-GA. Para mais informações, consulte as diretrizes do serviço de suporte técnico do Google SecOps e os Termos específicos de serviço do Google SecOps.
Se esse recurso não estiver visível no seu ambiente, consulte Gerenciar recursos em fase de pré-lançamento ou entre em contato com o administrador do sistema.

Neste documento, apresentamos uma visão geral dos conjuntos de regras na categoria de ameaças do Chrome Enterprise, as fontes de dados necessárias e a configuração que você pode usar para ajustar os alertas gerados por cada conjunto de regras. Os conjuntos de regras na categoria "Ameaças do Chrome Enterprise Premium" ajudam a identificar ameaças no ambiente doGoogle Cloud usando os registros de gerenciamento do Chrome Enterprise Premium. Essa categoria inclui os seguintes conjuntos de regras:

• Ameaças de extensão do Chrome: detecta atividades relacionadas a extensões do Chrome que podem indicar comportamento malicioso ou suspeito.

• Ameaças do navegador Chrome: detecta comportamentos suspeitos no navegador Chrome que podem indicar um comprometimento. Isso inclui, entre outros, entregas de payload, tentativas de exfiltração e coleta de senhas.

Dispositivos e tipos de registro compatíveis

Os conjuntos de regras na categoria "Ameaças do Chrome Enterprise Premium" exigem registros das seguintes fontes de dados do Google Security Operations:

• Registros de gerenciamento do Chrome (CHROME_MANAGEMENT)

Para enviar esses registros ao Google SecOps, siga as etapas em Coletar registros do Google Chrome. Entre em contato com seu representante do Google SecOps se precisar coletar esses registros usando um mecanismo diferente.

Para uma lista de todas as fontes de dados compatíveis com o Google SecOps, consulte Tipos de registro compatíveis e analisadores padrão.

Ajustar alertas retornados por conjuntos de regras

É possível reduzir o número de detecções que uma regra ou um conjunto de regras gera usando exclusões de regras.

Uma exclusão de regra define os critérios usados para excluir um evento da avaliação pelo conjunto de regras ou por regras específicas no conjunto de regras. Crie uma ou mais exclusões de regras para ajudar a reduzir o volume de detecções. Para mais informações, consulte Configurar a supressão de alertas.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.