Cómo administrar las alertas de proveedores externos

Compatible con:

En este documento, se proporciona una descripción general de los conjuntos de reglas dentro de la categoría alertas de proveedores externos, las fuentes de datos requeridas y la configuración que puedes usar para ajustar las alertas generadas por cada conjunto de reglas.

Los conjuntos de reglas de la categoría de alertas de proveedores externos muestran las alertas de proveedores externos como detecciones de Google Security Operations. Esta categoría incluye los siguientes conjuntos de reglas:

  • Alertas de Carbon Black: Son reglas de transferencia para las alertas de Carbon Black.
  • Alertas de CrowdStrike: Son reglas de transferencia para las alertas de CrowdStrike.
  • Alertas de Microsoft Defender para extremos: Reglas de transferencia para las alertas de Microsoft Defender para extremos de Graph.
  • Alertas de SentinelOne Threats: Reglas de transferencia para las alertas de SentinelOne.
  • Reglas de transferencia de EDR de Cybereason: Son reglas de transferencia para las alertas de EDR de Cybereason.
  • Reglas de transferencia de Deep Instinct EDR: Son reglas de transferencia para las alertas de Deep Instinct EDR.
  • Reglas de transferencia de EDR de Digital Guardian: Reglas de transferencia para las alertas de EDR de Digital Guardian.
  • Reglas de transferencia de ESET EDR: Son reglas de transferencia para las alertas de ESET EDR.
  • Reglas de transferencia de Fortinet FortiEDR: Son reglas de transferencia para las alertas de Fortinet FortiEDR.
  • Google Threat Intelligence (BYOL): Reglas que comparan la telemetría con los indicadores de amenazas que el cliente ingresó desde Google Threat Intelligence.
  • Reglas de transferencia de EDR de LimaCharlie: Son reglas de transferencia para las alertas de EDR de LimaCharlie.
  • Reglas de transferencia de MalwareBytes EDR: Son reglas de transferencia para las alertas de MalwareBytes EDR.
  • Reglas de transferencia de PAN EDR: Son reglas de transferencia para las alertas de PAN EDR.
  • Reglas de transferencia de Sophos EDR: Son reglas de transferencia para las alertas de Sophos EDR.
  • Reglas de transferencia de Symantec EDR: Son reglas de transferencia para las alertas de Symantec EDR.
  • Reglas de transferencia de EDR de Uptycs: Son reglas de transferencia para las alertas de EDR de Uptycs.

Dispositivos y tipos de registros compatibles

En esta sección, se enumeran los datos que requiere cada conjunto de reglas.

Los conjuntos de reglas de la categoría de alertas de proveedores externos se probaron y son compatibles con las siguientes fuentes de datos de EDR compatibles con Google SecOps:

  • Negro carbón (CB_EDR)
  • CrowdStrike Detection Monitoring (CS_ALERTS)
  • Microsoft Defender para endpoints (MICROSOFT_GRAPH_ALERT)
  • SentinelOne CF (SENTINELONE_CF)
  • EDR de Cybereason (CYBEREASON_EDR)
  • Deep Instinct EDR (DEEP_INSTINCT_EDR)
  • EDR de Digital Guardian (DIGITAL_GUARDIAN_EDR)
  • ESET EDR (ESET_EDR)
  • Fortinet FortiEDR (FORTINET_FORTIEDR)
  • Google Threat Intelligence (BYOL) (GCP_THREATINTEL)
  • EDR de LimaCharlie (LIMACHARLIE_EDR)
  • EDR de MalwareBytes (MALWAREBYTES_EDR)
  • PAN EDR (PAN_EDR)
  • Sophos EDR (SOPHOS_EDR)
  • Symantec EDR (SYMANTEC_EDR)
  • Uptycs EDR (UPTYCS_EDR)

Para obtener una lista de todas las fuentes de datos compatibles con Google SecOps, consulta Tipos de registros admitidos y analizadores predeterminados.

Ajusta las alertas que devuelven los conjuntos de reglas

Puedes reducir la cantidad de detecciones que genera una regla o un conjunto de reglas con las exclusiones de reglas.

Una exclusión de regla define los criterios que se usan para excluir un evento de la evaluación del conjunto de reglas o de reglas específicas del conjunto de reglas. Puedes crear una o más exclusiones de reglas para ayudar a reducir el volumen de detecciones. Para obtener más información, consulta Configura la supresión de alertas.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.