Meldungen von Drittanbietern verwalten
In diesem Dokument finden Sie eine Übersicht über die Regelsätze in der Kategorie Drittanbieterwarnungen, die erforderlichen Datenquellen und die Konfiguration, mit der Sie die von den einzelnen Regelsätzen generierten Warnungen optimieren können.
Regelsätze in der Kategorie „Drittanbieter-Benachrichtigungen“ zeigen Drittanbieter-Benachrichtigungen als Google Security Operations-Erkennungen an. Diese Kategorie umfasst die folgenden Regelsätze:
- Carbon Black-Benachrichtigungen: Passthrough-Regeln für Carbon Black-Benachrichtigungen.
- CrowdStrike-Benachrichtigungen: Passthrough-Regeln für CrowdStrike-Benachrichtigungen.
- Microsoft Defender for Endpoint-Benachrichtigungen: Passthrough-Regeln für Microsoft Defender for Endpoint Graph-Benachrichtigungen.
- SentinelOne Threats alerts (SentinelOne-Bedrohungsbenachrichtigungen): Passthrough-Regeln für SentinelOne-Benachrichtigungen.
- Cybereason EDR-Passthrough-Regeln: Passthrough-Regeln für Cybereason EDR-Benachrichtigungen.
- Deep Instinct EDR-Passthrough-Regeln: Passthrough-Regeln für Deep Instinct EDR-Benachrichtigungen.
- Digital Guardian EDR-Passthrough-Regeln: Passthrough-Regeln für Digital Guardian EDR-Benachrichtigungen.
- ESET EDR-Passthrough-Regeln: Passthrough-Regeln für ESET EDR-Benachrichtigungen.
- Fortinet FortiEDR-Passthrough-Regeln: Passthrough-Regeln für Fortinet FortiEDR-Benachrichtigungen.
- Google Threat Intelligence (BYOL): Regeln, die Telemetriedaten mit von Kunden aufgenommenen Bedrohungsindikatoren von Google Threat Intelligence abgleichen.
- LimaCharlie EDR-Passthrough-Regeln: Passthrough-Regeln für LimaCharlie EDR-Benachrichtigungen.
- MalwareBytes EDR-Passthrough-Regeln: Passthrough-Regeln für MalwareBytes EDR-Benachrichtigungen.
- PAN EDR-Passthrough-Regeln: Passthrough-Regeln für PAN EDR-Benachrichtigungen.
- Sophos EDR Passthrough rules (Sophos EDR-Passthrough-Regeln): Passthrough-Regeln für Sophos EDR-Warnungen.
- Symantec EDR-Passthrough-Regeln: Passthrough-Regeln für Symantec EDR-Benachrichtigungen.
- Uptycs EDR-Passthrough-Regeln: Passthrough-Regeln für Uptycs EDR-Warnungen.
Unterstützte Geräte und Protokolltypen
In diesem Abschnitt werden die Daten aufgeführt, die für die einzelnen Regelsätze erforderlich sind.
Regelsätze in der Kategorie „Drittanbieterwarnungen“ wurden getestet und werden mit den folgenden von Google SecOps unterstützten EDR-Datenquellen unterstützt:
- Carbon Black (
CB_EDR) - CrowdStrike Detection Monitoring (
CS_ALERTS) - Microsoft Defender for Endpoint (
MICROSOFT_GRAPH_ALERT) - SentinelOne CF (
SENTINELONE_CF) - Cybereason EDR (
CYBEREASON_EDR) - Deep Instinct EDR (
DEEP_INSTINCT_EDR) - Digital Guardian EDR (
DIGITAL_GUARDIAN_EDR) - ESET EDR (
ESET_EDR) - Fortinet FortiEDR (
FORTINET_FORTIEDR) - Google Threat Intelligence (BYOL) (
GCP_THREATINTEL) - LimaCharlie EDR (
LIMACHARLIE_EDR) - MalwareBytes EDR (
MALWAREBYTES_EDR) - PAN EDR (
PAN_EDR) - Sophos EDR (
SOPHOS_EDR) - Symantec EDR (
SYMANTEC_EDR) - Uptycs EDR (
UPTYCS_EDR)
Eine Liste aller von Google SecOps unterstützten Datenquellen finden Sie unter Unterstützte Logtypen und Standardparser.
Von Regelsätzen zurückgegebene Benachrichtigungen optimieren
Mit Regelausschlüssen können Sie die Anzahl der Erkennungen reduzieren, die durch eine Regel oder einen Regelsatz generiert werden.
Mit einem Regelausschluss werden die Kriterien definiert, mit denen ein Ereignis aus der Auswertung durch den Regelsatz oder durch bestimmte Regeln im Regelsatz ausgeschlossen wird. Sie können einen oder mehrere Regelausschlüsse erstellen, um die Anzahl der erkannten Verstöße zu reduzieren. Weitere Informationen finden Sie unter Regelausschlüsse konfigurieren.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten