ניהול התראות של ספקים חיצוניים

נתמך ב:

במסמך הזה מוסבר על קבוצות הכללים בקטגוריה התראות של ספקים חיצוניים, על מקורות הנתונים הנדרשים ועל ההגדרות שאפשר להשתמש בהן כדי לשנות את ההתראות שנוצרות על ידי כל קבוצת כללים.

קבוצות הכללים בקטגוריה "התראות מספקים חיצוניים" מציגות התראות מספקים חיצוניים כגילויים של Google Security Operations. הקטגוריה הזו כוללת את קבוצות הכללים הבאות:

  • התראות של Carbon Black: כללי העברה להתראות של Carbon Black.
  • התראות CrowdStrike: כללי מעבר להתראות CrowdStrike.
  • ‫Microsoft Defender for Endpoint alerts: כללי העברה להתראות של Microsoft Defender for Endpoint Graph.
  • התראות על איומים ב-SentinelOne: כללי העברה להתראות ב-SentinelOne.
  • כללי העברה של Cybereason EDR: כללי העברה להתראות של Cybereason EDR.
  • ‫כללי העברה של Deep Instinct EDR: כללי העברה להתראות של Deep Instinct EDR.
  • כללי מעבר של Digital Guardian EDR: כללי מעבר להתראות של Digital Guardian EDR.
  • כללי העברה של ESET EDR: כללי העברה להתראות של ESET EDR.
  • כללי העברה של Fortinet FortiEDR: כללי העברה להתראות של Fortinet FortiEDR.
  • ‫Google Threat Intelligence (BYOL): כללים שמתאימים בין נתוני טלמטריה לבין אינדיקטורים של איומים שהלקוח הטמיע מ-Google Threat Intelligence.
  • כללי מעבר של LimaCharlie EDR: כללי מעבר להתראות של LimaCharlie EDR.
  • כללי העברה של MalwareBytes EDR: כללי העברה להתראות של MalwareBytes EDR.
  • כללי העברה של PAN EDR: כללי העברה להתראות של PAN EDR.
  • כללי מעבר של Sophos EDR: כללי מעבר להתראות של Sophos EDR.
  • כללי מעבר של Symantec EDR: כללי מעבר להתראות של Symantec EDR.
  • ‫כללי העברה של Uptycs EDR: כללי העברה להתראות של Uptycs EDR.

מכשירים וסוגי יומנים נתמכים

בקטע הזה מפורטים הנתונים שנדרשים לכל קבוצת כללים.

קבוצות הכללים בקטגוריה "התראות מספקים חיצוניים" נבדקו ונתמכות במקורות הנתונים הבאים של EDR שנתמכים ב-Google SecOps:

  • שחור פחם (CB_EDR)
  • מעקב אחרי זיהויים של CrowdStrike‏ (CS_ALERTS)
  • ‫Microsoft Defender for Endpoint ‏ (MICROSOFT_GRAPH_ALERT)
  • ‫SentinelOne CF ‏(SENTINELONE_CF)
  • ‫Cybereason EDR‏ (CYBEREASON_EDR)
  • ‫Deep Instinct EDR‏ (DEEP_INSTINCT_EDR)
  • ‫Digital Guardian EDR‏ (DIGITAL_GUARDIAN_EDR)
  • ‫ESET EDR (ESET_EDR)
  • ‫Fortinet FortiEDR‏ (FORTINET_FORTIEDR)
  • ‫Google Threat Intelligence ‏(BYOL) ‏(GCP_THREATINTEL)
  • ‫LimaCharlie EDR‏ (LIMACHARLIE_EDR)
  • ‫MalwareBytes EDR‏ (MALWAREBYTES_EDR)
  • בקשת חשיפה במקרה חירום (EDR) של PAN‏ (PAN_EDR)
  • Sophos EDR (SOPHOS_EDR)
  • ‫Symantec EDR‏ (SYMANTEC_EDR)
  • Uptycs EDR (UPTYCS_EDR)

במאמר סוגי יומנים נתמכים ומנתחי ברירת מחדל תוכלו למצוא רשימה של כל מקורות הנתונים שנתמכים ב-Google SecOps.

כוונון ההתראות שמוחזרות על ידי קבוצות כללים

אתם יכולים להפחית את מספר הזיהויים שכלל או קבוצת כללים יוצרים באמצעות החרגות של כללים.

החרגת כלל מגדירה את הקריטריונים שמשמשים להחרגת אירוע מהערכה על ידי קבוצת הכללים, או על ידי כללים ספציפיים בקבוצת הכללים. כדי לצמצם את מספר הזיהויים, אתם יכולים ליצור החרגות של כללים. מידע נוסף מופיע במאמר הגדרת השתקת התראות.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.