איומים ב-MacOS
במאמר הזה נסביר על קבוצות הכללים בקטגוריה macOS Threats, על מקורות הנתונים הנדרשים ועל ההגדרות שאפשר להשתמש בהן כדי לשנות את ההתראות שנוצרות על ידי קבוצות הכללים האלה.
קבוצות הכללים בקטגוריה "איומים ב-macOS" עוזרות לזהות איומים בסביבות macOS באמצעות CrowdStrike Falcon, מערכת הביקורת של macOS (AuditD) ויומני המערכת של Unix. הקטגוריה הזו כוללת את קבוצות הכללים הבאות:
- Mandiant Intel Emerging Threats: קבוצת הכללים הזו מכילה כללים שנגזרו מ-Mandiant Intelligence Campaigns ו-Significant Events, שמכסים פעילות גיאופוליטית ופעילות איומים בעלת השפעה רבה, כפי שהוערכה על ידי Mandiant. הפעילות הזו יכולה לכלול סכסוכים גיאופוליטיים, ניצול, פישינג, פרסום זדוני, תוכנות כופר ופגיעה בשרשרת האספקה.
מכשירים וסוגי יומנים נתמכים
בקטע הזה מפורטים הנתונים שנדרשים לכל קבוצת כללים. אם אתם אוספים נתוני נקודות קצה באמצעות תוכנת EDR אחרת, פנו לנציג של Google Security Operations.
כאן מפורטת רשימה של כל מקורות הנתונים שנתמכים ב-Google SecOps.
קבוצות הכללים Mandiant Front-Line Threats ו-Mandiant Intel Emerging Threats
קבוצות הכללים האלה נבדקו והן נתמכות במקורות הנתונים הבאים של EDR שנתמכים ב-Google SecOps:
- שחור פחם (
CB_EDR) - SentinelOne (
SENTINEL_EDR) - Crowdstrike Falcon (
CS_EDR)
קבוצות הכללים האלה נבדקות ועוברות אופטימיזציה למקורות הנתונים הבאים של EDR שנתמכים ב-Google SecOps:
- Tanium
- Cybereason EDR (
CYBEREASON_EDR) - לימה צ'רלי (
LIMACHARLIE_EDR) - OSQuery
- Zeek
- Cylance (
CYLANCE_PROTECT)
כדי להטמיע את היומנים האלה ב-Google SecOps, קראו את המאמר הטמעת נתונים מ-Google Cloud ב-Google SecOps. אם אתם צריכים לאסוף את היומנים האלה באמצעות מנגנון אחר, פנו לנציג שלכם ב-Google SecOps.
כאן מפורטים כל מקורות הנתונים שנתמכים ב-Google SecOps.
כוונון ההתראות שמוחזרות על ידי הקטגוריה Threats ב-macOS
אתם יכולים להפחית את מספר הזיהויים שכלל או קבוצת כללים יוצרים באמצעות החרגות של כללים.
בהחרגה של הכלל, אתם מגדירים את הקריטריונים של אירוע UDM שמחריגים את האירוע מהערכה על ידי קבוצת הכללים.
יוצרים כלל החרגה אחד או יותר כדי לזהות קריטריונים באירוע UDM שמחריגים את האירוע מהערכה על ידי קבוצת הכללים הזו או על ידי כללים ספציפיים בקבוצת הכללים. מידע נוסף מופיע במאמר הגדרת השתקת התראות.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.