ניהול התראות על ספקים חיצוניים

נתמך ב:

במסמך הזה מוסבר על קבוצות הכללים בקטגוריה התראות על ספקים חיצוניים, על מקורות הנתונים הנדרשים ועל ההגדרות שבהן אפשר להשתמש כדי לשנות את ההתראות שנוצרות על ידי כל קבוצת כללים.

קבוצות של כללים בקטגוריית ההתראות של ספקים חיצוניים מציגות התראות של ספקים חיצוניים כזיהויים של Google Security Operations. הקטגוריה הזו כוללת את קבוצות הכללים הבאות:

  • התראות של Carbon Black: כללי העברה של התראות של Carbon Black.
  • התראות CrowdStrike: כללי העברה של התראות CrowdStrike.
  • התראות של Microsoft Defender for Endpoint: כללי העברה להעברת התראות של Microsoft Defender for Endpoint Graph.
  • התראות על איומים ב-SentinelOne: כללים להעברת התראות מ-SentinelOne.
  • כללי Passthrough של Cybereason EDR: כללי Passthrough להתראות של Cybereason EDR.
  • כללי Passthrough של Deep Instinct EDR: כללי Passthrough להתראות של Deep Instinct EDR.
  • כללי Passthrough של Digital Guardian EDR: כללי Passthrough להתראות של Digital Guardian EDR.
  • כללי Passthrough של ESET EDR: כללי Passthrough להתראות של ESET EDR.
  • כללי העברה ב-Fortinet FortiEDR: כללי העברה להתראות ב-Fortinet FortiEDR.
  • ‫Google Threat Intelligence (BYOL): כללים שמתאימים טלמטריה לאינדיקטורים של איומים שהלקוח העביר מ-Google Threat Intelligence.
  • כללי העברה ב-LimaCharlie EDR: כללי העברה להתראות ב-LimaCharlie EDR.
  • כללי העברת נתונים של MalwareBytes EDR: כללי העברת נתונים להתראות של MalwareBytes EDR.
  • כללי Passthrough של PAN EDR: כללי Passthrough להתראות של PAN EDR.
  • כללי Passthrough של Sophos EDR: כללי Passthrough להתראות של Sophos EDR.
  • כללי Passthrough של Symantec EDR: כללי Passthrough להתראות של Symantec EDR.
  • כללי Passthrough של Uptycs EDR: כללי Passthrough להתראות של Uptycs EDR.

מכשירים נתמכים וסוגי יומנים

בקטע הזה מפורטים הנתונים שנדרשים לכל קבוצת כללים.

ערכות הכללים בקטגוריית ההתראות של ספקי צד שלישי נבדקו והן נתמכות במקורות הנתונים הבאים של EDR שנתמכים ב-Google SecOps:

  • שחור פחם (CB_EDR)
  • מעקב אחרי זיהויים ב-CrowdStrike‏ (CS_ALERTS)
  • ‫Microsoft Defender לנקודת קצה (MICROSOFT_GRAPH_ALERT)
  • SentinelOne CF (SENTINELONE_CF)
  • Cybereason EDR (CYBEREASON_EDR)
  • Deep Instinct EDR ‏ (DEEP_INSTINCT_EDR)
  • Digital Guardian EDR (DIGITAL_GUARDIAN_EDR)
  • ESET EDR (ESET_EDR)
  • Fortinet FortiEDR (FORTINET_FORTIEDR)
  • ‫Google Threat Intelligence (BYOL) (GCP_THREATINTEL)
  • LimaCharlie EDR (LIMACHARLIE_EDR)
  • MalwareBytes EDR (MALWAREBYTES_EDR)
  • PAN EDR (PAN_EDR)
  • Sophos EDR (SOPHOS_EDR)
  • Symantec EDR (SYMANTEC_EDR)
  • Uptycs EDR (UPTYCS_EDR)

במאמר סוגי יומנים נתמכים ומנתחי ברירת מחדל מפורטת רשימה של כל מקורות הנתונים הנתמכים ב-Google SecOps.

שינוי ההתראות שמוחזרות על ידי קבוצות כללים

אפשר לצמצם את מספר הזיהויים שכלל או קבוצת כללים יוצרים באמצעות החרגות של כללים.

החרגה של כלל מגדירה את הקריטריונים שמשמשים להחרגת אירוע מהערכה על ידי קבוצת הכללים, או על ידי כללים ספציפיים בקבוצת הכללים. אתם יכולים ליצור החרגות של כללים כדי לצמצם את נפח הזיהויים. מידע נוסף זמין במאמר הגדרת החרגות של כללים.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.