Mengelola notifikasi vendor pihak ketiga

Didukung di:

Dokumen ini memberikan ringkasan set aturan dalam kategori pemberitahuan vendor pihak ketiga, sumber data yang diperlukan, dan konfigurasi yang dapat Anda gunakan untuk menyesuaikan pemberitahuan yang dihasilkan oleh setiap set aturan.

Set aturan dalam kategori pemberitahuan vendor pihak ketiga menampilkan pemberitahuan vendor pihak ketiga sebagai deteksi Google Security Operations. Kategori ini mencakup set aturan berikut:

  • Notifikasi Carbon Black: Aturan passthrough untuk notifikasi Carbon Black.
  • CrowdStrike alerts: Aturan passthrough untuk pemberitahuan CrowdStrike.
  • Pemberitahuan Microsoft Defender for Endpoint: Aturan passthrough untuk pemberitahuan Microsoft Defender for Endpoint Graph.
  • Notifikasi SentinelOne Threats: Aturan passthrough untuk notifikasi SentinelOne.
  • Aturan Passthrough Cybereason EDR: Aturan passthrough untuk pemberitahuan Cybereason EDR.
  • Aturan Passthrough EDR Deep Instinct: Aturan passthrough untuk pemberitahuan EDR Deep Instinct.
  • Aturan Passthrough EDR Digital Guardian: Aturan passthrough untuk pemberitahuan EDR Digital Guardian.
  • Aturan Passthrough ESET EDR: Aturan passthrough untuk pemberitahuan ESET EDR.
  • Aturan Passthrough Fortinet FortiEDR: Aturan passthrough untuk pemberitahuan Fortinet FortiEDR.
  • Google Threat Intelligence (BYOL): Aturan yang mencocokkan telemetri dengan indikator ancaman yang diserap pelanggan dari Google Threat Intelligence.
  • Aturan Passthrough EDR LimaCharlie: Aturan passthrough untuk pemberitahuan EDR LimaCharlie.
  • Aturan Passthrough MalwareBytes EDR: Aturan passthrough untuk pemberitahuan MalwareBytes EDR.
  • Aturan Passthrough PAN EDR: Aturan passthrough untuk pemberitahuan PAN EDR.
  • Sophos EDR Passthrough rules: Aturan passthrough untuk pemberitahuan Sophos EDR.
  • Aturan Passthrough Symantec EDR: Aturan passthrough untuk pemberitahuan Symantec EDR.
  • Aturan Passthrough Uptycs EDR: Aturan passthrough untuk pemberitahuan Uptycs EDR.

Perangkat dan jenis log yang didukung

Bagian ini mencantumkan data yang diperlukan oleh setiap set aturan.

Set aturan dalam kategori pemberitahuan vendor pihak ketiga telah diuji dan didukung dengan sumber data EDR yang didukung Google SecOps berikut:

  • Carbon Black (CB_EDR)
  • CrowdStrike Detection Monitoring (CS_ALERTS)
  • Microsoft Defender untuk Endpoint (MICROSOFT_GRAPH_ALERT)
  • SentinelOne CF (SENTINELONE_CF)
  • Cybereason EDR (CYBEREASON_EDR)
  • Deep Instinct EDR (DEEP_INSTINCT_EDR)
  • Digital Guardian EDR (DIGITAL_GUARDIAN_EDR)
  • ESET EDR (ESET_EDR)
  • Fortinet FortiEDR (FORTINET_FORTIEDR)
  • Google Threat Intelligence (BYOL) (GCP_THREATINTEL)
  • LimaCharlie EDR (LIMACHARLIE_EDR)
  • MalwareBytes EDR (MALWAREBYTES_EDR)
  • PAN EDR (PAN_EDR)
  • Sophos EDR (SOPHOS_EDR)
  • Symantec EDR (SYMANTEC_EDR)
  • Uptycs EDR (UPTYCS_EDR)

Untuk mengetahui daftar semua sumber data yang didukung Google SecOps, lihat Jenis log dan parser default yang didukung.

Menyesuaikan pemberitahuan yang ditampilkan oleh set aturan

Anda dapat mengurangi jumlah deteksi yang dihasilkan aturan atau set aturan menggunakan pengecualian aturan.

Pengecualian aturan menentukan kriteria yang digunakan untuk mengecualikan peristiwa agar tidak dievaluasi oleh set aturan, atau oleh aturan tertentu dalam set aturan. Anda dapat membuat satu atau beberapa pengecualian aturan untuk membantu mengurangi volume deteksi. Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi penghentian pemberitahuan.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.