macOS 威脅
支援的服務：
Google SecOps
SIEM
本文將概略介紹 macOS 威脅類別中的規則集、必要資料來源，以及可用來調整這些規則集所產生警示的設定。
macOS 威脅類別中的規則集，可協助您使用 CrowdStrike Falcon、macOS 稽核系統 (AuditD) 和 Unix 系統記錄，找出 macOS 環境中的威脅。這個類別包含下列規則集：
- Mandiant Intel 新興威脅：這個規則集包含衍生自 Mandiant Intelligence 活動和重大事件的規則，涵蓋 Mandiant 評估為影響重大的地緣政治和威脅活動。這類活動可能包括地緣政治衝突、漏洞攻擊、網路釣魚、惡意廣告、勒索軟體和供應鏈入侵。
支援的裝置和記錄類型
本節列出各規則集所需的資料。如果您使用其他 EDR 軟體收集端點資料，請與 Google Security Operations 代表聯絡。
如需 Google SecOps 支援的所有資料來源清單，請參閱「支援的預設剖析器」。
Mandiant Front-Line Threats 和 Mandiant Intel Emerging Threats 規則集
這些規則集已通過測試，並支援下列 Google SecOps 支援的 EDR 資料來源：
- Carbon Black (
CB_EDR) - SentinelOne (
SENTINEL_EDR) - Crowdstrike Falcon (
CS_EDR)
這些規則集正在進行測試和最佳化，適用於下列 Google SecOps 支援的 EDR 資料來源：
- Tanium
- Cybereason EDR (
CYBEREASON_EDR) - Lima Charlie (
LIMACHARLIE_EDR) - OSQuery
- Zeek
- Cylance (
CYLANCE_PROTECT)
如要將這些記錄擷取至 Google SecOps，請參閱「將 Google Cloud 資料擷取至 Google SecOps」。如需使用其他機制收集這些記錄，請與 Google SecOps 代表聯絡。
如需 Google SecOps 支援的所有資料來源清單，請參閱「支援的預設剖析器」
調整 macOS 威脅類別傳回的警示
您可以使用規則排除條件，減少規則或規則集產生的偵測項目數量。
在規則排除條件中，您可以定義 UDM 事件的條件，將事件排除在規則集評估範圍之外。
建立一或多個規則排除條件，找出 UDM 事件中的條件，將事件排除在這項規則集或規則集內特定規則的評估範圍之外。詳情請參閱「設定警告抑制」。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。