Benachrichtigungen von Drittanbietern verwalten
Dieses Dokument bietet einen Überblick über die Regelsätze in der Kategorie Benachrichtigungen von Drittanbietern, die erforderlichen Datenquellen und die Konfiguration, mit der Sie die von den einzelnen Regelsätzen generierten Benachrichtigungen optimieren können.
Regelsätze in der Kategorie „Drittanbieterwarnungen“ zeigen Drittanbieterwarnungen als Google Security Operations-Erkennungen an. Diese Kategorie umfasst die folgenden Regelsätze:
- Carbon Black-Benachrichtigungen: Passthrough-Regeln für Carbon Black-Benachrichtigungen.
- CrowdStrike-Benachrichtigungen: Passthrough-Regeln für CrowdStrike-Benachrichtigungen.
- Microsoft Defender for Endpoint-Benachrichtigungen: Passthrough-Regeln für Microsoft Defender for Endpoint Graph-Benachrichtigungen.
- SentinelOne-Bedrohungsbenachrichtigungen: Passthrough-Regeln für SentinelOne-Benachrichtigungen.
- Cybereason EDR-Passthrough-Regeln: Passthrough-Regeln für Cybereason EDR-Benachrichtigungen.
- Deep Instinct EDR-Passthrough-Regeln: Passthrough-Regeln für Deep Instinct EDR-Benachrichtigungen.
- Digital Guardian EDR-Passthrough-Regeln: Passthrough-Regeln für Digital Guardian EDR-Benachrichtigungen.
- ESET EDR-Passthrough-Regeln: Passthrough-Regeln für ESET EDR-Benachrichtigungen.
- Fortinet FortiEDR-Passthrough-Regeln: Passthrough-Regeln für Fortinet FortiEDR-Benachrichtigungen.
- Google Threat Intelligence (BYOL): Regeln, die Telemetriedaten mit vom Kunden aufgenommenen Bedrohungsindikatoren aus Google Threat Intelligence abgleichen.
- LimaCharlie EDR-Passthrough-Regeln: Passthrough-Regeln für LimaCharlie EDR-Benachrichtigungen.
- MalwareBytes EDR-Passthrough-Regeln: Passthrough-Regeln für MalwareBytes EDR-Benachrichtigungen.
- PAN EDR-Passthrough-Regeln: Passthrough-Regeln für PAN EDR-Benachrichtigungen.
- Sophos EDR-Passthrough-Regeln: Passthrough-Regeln für Sophos EDR-Benachrichtigungen.
- Symantec EDR-Passthrough-Regeln: Passthrough-Regeln für Symantec EDR-Benachrichtigungen.
- Uptycs EDR-Passthrough-Regeln: Passthrough-Regeln für Uptycs EDR-Benachrichtigungen.
Unterstützte Geräte und Protokolltypen
In diesem Abschnitt werden die für die einzelnen Regelsätze erforderlichen Daten aufgeführt.
Regelsätze in der Kategorie „Meldungen von Drittanbietern“ wurden getestet und werden mit den folgenden von Google SecOps unterstützten EDR-Datenquellen unterstützt:
- Carbon Black (
CB_EDR) - CrowdStrike Detection Monitoring (
CS_ALERTS) - Microsoft Defender for Endpoint (
MICROSOFT_GRAPH_ALERT) - SentinelOne CF (
SENTINELONE_CF) - Cybereason EDR (
CYBEREASON_EDR) - Deep Instinct EDR (
DEEP_INSTINCT_EDR) - Digital Guardian EDR (
DIGITAL_GUARDIAN_EDR) - ESET EDR (
ESET_EDR) - Fortinet FortiEDR (
FORTINET_FORTIEDR) - Google Threat Intelligence (BYOL) (
GCP_THREATINTEL) - LimaCharlie EDR (
LIMACHARLIE_EDR) - MalwareBytes EDR (
MALWAREBYTES_EDR) - PAN EDR (
PAN_EDR) - Sophos EDR (
SOPHOS_EDR) - Symantec EDR (
SYMANTEC_EDR) - Uptycs EDR (
UPTYCS_EDR)
Eine Liste aller von Google SecOps unterstützten Datenquellen finden Sie unter Unterstützte Logtypen und Standardparser.
Von Regelsätzen zurückgegebene Benachrichtigungen optimieren
Sie können die Anzahl der Erkennungen, die eine Regel oder ein Regelsatz generiert, mithilfe von Regelausschlüssen reduzieren.
Ein Regelausschluss definiert die Kriterien, nach denen ein Ereignis von der Auswertung durch den Regelsatz oder durch bestimmte Regeln im Regelsatz ausgeschlossen wird. Sie können einen oder mehrere Regelausschlüsse erstellen, um die Anzahl der Erkennungen zu reduzieren. Weitere Informationen finden Sie unter Benachrichtigungsunterdrückung konfigurieren.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten