איומים ב-MacOS
במאמר הזה מוסבר על קבוצות הכללים בקטגוריה Threats (איומים) ב-macOS, על מקורות הנתונים הנדרשים ועל ההגדרות שבהן אפשר להשתמש כדי לשנות את ההתראות שנוצרות על ידי קבוצות הכללים האלה.
ערכות כללים בקטגוריה Threats (איומים) ב-macOS עוזרות לזהות איומים בסביבות macOS באמצעות CrowdStrike Falcon, מערכת הביקורת של macOS (AuditD) ויומני מערכת של Unix. הקטגוריה הזו כוללת את קבוצות הכללים הבאות:
- Mandiant Intel Emerging Threats: קבוצת הכללים הזו מכילה כללים שמקורם בקמפיינים ובאירועים משמעותיים של Mandiant Intelligence, שכוללים פעילות גיאופוליטית ופעילות איומים בעלי השפעה רבה, כפי שמוערך על ידי Mandiant. הפעילות הזו עשויה לכלול סכסוכים גיאו-פוליטיים, ניצול, פישינג, פרסום עם תוכנות זדוניות, תוכנות כופר ופריצות לשרשרת האספקה.
מכשירים נתמכים וסוגי יומנים
בקטע הזה מפורטים הנתונים שנדרשים לכל קבוצת כללים. אם אתם אוספים נתוני נקודות קצה באמצעות תוכנת EDR אחרת, אתם יכולים לפנות לנציג של Google Security Operations.
רשימה של כל מקורות הנתונים הנתמכים ב-Google SecOps זמינה במאמר בנושא מנתחי ברירת מחדל נתמכים.
קבוצות הכללים Mandiant Front-Line Threats ו-Mandiant Intel Emerging Threats
ערכות הכללים האלה נבדקו והן נתמכות במקורות הנתונים הבאים של EDR שנתמכים ב-Google SecOps:
- שחור פחם (
CB_EDR) - SentinelOne (
SENTINEL_EDR) - Crowdstrike Falcon (
CS_EDR)
אנחנו בודקים ומבצעים אופטימיזציה של קבוצות הכללים האלה למקורות נתוני EDR הנתמכים הבאים ב-Google SecOps:
- Tanium
- Cybereason EDR (
CYBEREASON_EDR) - Lima Charlie (
LIMACHARLIE_EDR) - OSQuery
- Zeek
- Cylance (
CYLANCE_PROTECT)
כדי להטמיע את היומנים האלה ב-Google SecOps, אפשר לעיין במאמר הטמעת נתונים של Google Cloud ב-Google SecOps. אם אתם צריכים לאסוף את היומנים האלה באמצעות מנגנון אחר, אתם יכולים לפנות לנציג Google SecOps שלכם.
רשימה של כל מקורות הנתונים הנתמכים ב-Google SecOps זמינה במאמר בנושא מנתחי ברירת מחדל נתמכים
התאמה של התראות שמוחזרות מהקטגוריה Threats (איומים) ב-macOS
אפשר לצמצם את מספר הזיהויים שכלל או קבוצת כללים יוצרים באמצעות החרגות של כללים.
בהחרגה של הכלל, מגדירים את הקריטריונים של אירוע UDM שגורמים להחרגת האירוע מההערכה של קבוצת הכללים.
יוצרים החרגה אחת או יותר של כללים כדי לזהות קריטריונים באירוע UDM שמוציאים את האירוע מההערכה על ידי קבוצת הכללים הזו או על ידי כללים ספציפיים בקבוצת הכללים. הסבר איך לעשות זאת מופיע במאמר בנושא הגדרת החרגות של כללים.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.