Gestisci gli avvisi dei fornitori di terze parti

Supportata in:

Questo documento fornisce una panoramica dei set di regole nella categoria Avvisi dei fornitori di terze parti, delle origini dati richieste e della configurazione che puoi utilizzare per ottimizzare gli avvisi generati da ciascun set di regole.

I set di regole nella categoria degli avvisi dei fornitori di terze parti mostrano gli avvisi dei fornitori di terze parti come rilevamenti di Google Security Operations. Questa categoria include i seguenti set di regole:

  • Avvisi Carbon Black: regole di passthrough per gli avvisi Carbon Black.
  • Avvisi CrowdStrike: regole di passthrough per gli avvisi CrowdStrike.
  • Avvisi di Microsoft Defender for Endpoint: regole di passthrough per gli avvisi di Microsoft Defender for Endpoint Graph.
  • Avvisi sulle minacce di SentinelOne: regole di passthrough per gli avvisi di SentinelOne.
  • Regole di passthrough Cybereason EDR: regole di passthrough per gli avvisi Cybereason EDR.
  • Regole di passthrough di Deep Instinct EDR: regole di passthrough per gli avvisi di Deep Instinct EDR.
  • Regole di passthrough di Digital Guardian EDR: regole di passthrough per gli avvisi di Digital Guardian EDR.
  • Regole di passthrough ESET EDR: regole di passthrough per gli avvisi ESET EDR.
  • Regole di passthrough di Fortinet FortiEDR: regole di passthrough per gli avvisi di Fortinet FortiEDR.
  • Google Threat Intelligence (BYOL): regole che confrontano la telemetria con gli indicatori delle minacce importati dai clienti da Google Threat Intelligence.
  • Regole di passthrough di LimaCharlie EDR: regole di passthrough per gli avvisi di LimaCharlie EDR.
  • Regole di passthrough MalwareBytes EDR: regole di passthrough per gli avvisi MalwareBytes EDR.
  • Regole di passthrough PAN EDR: regole di passthrough per gli avvisi PAN EDR.
  • Regole di passthrough di Sophos EDR: regole di passthrough per gli avvisi di Sophos EDR.
  • Regole di passthrough di Symantec EDR: regole di passthrough per gli avvisi di Symantec EDR.
  • Regole di passthrough Uptycs EDR: regole di passthrough per gli avvisi Uptycs EDR.

Dispositivi e tipi di log supportati

Questa sezione elenca i dati richiesti da ogni set di regole.

I set di regole nella categoria degli avvisi dei fornitori di terze parti sono stati testati e sono supportati con le seguenti origini dati EDR supportate da Google SecOps:

  • Nero carbone (CB_EDR)
  • CrowdStrike Detection Monitoring (CS_ALERTS)
  • Microsoft Defender for Endpoint (MICROSOFT_GRAPH_ALERT)
  • SentinelOne CF (SENTINELONE_CF)
  • Cybereason EDR (CYBEREASON_EDR)
  • Deep Instinct EDR (DEEP_INSTINCT_EDR)
  • Digital Guardian EDR (DIGITAL_GUARDIAN_EDR)
  • ESET EDR (ESET_EDR)
  • Fortinet FortiEDR (FORTINET_FORTIEDR)
  • Google Threat Intelligence (BYOL) (GCP_THREATINTEL)
  • LimaCharlie EDR (LIMACHARLIE_EDR)
  • MalwareBytes EDR (MALWAREBYTES_EDR)
  • PAN EDR (PAN_EDR)
  • Sophos EDR (SOPHOS_EDR)
  • Symantec EDR (SYMANTEC_EDR)
  • Uptycs EDR (UPTYCS_EDR)

Per un elenco di tutte le origini dati supportate da Google SecOps, consulta Tipi di log supportati e parser predefiniti.

Ottimizza gli avvisi restituiti dai set di regole

Puoi ridurre il numero di rilevamenti generati da una regola o da un set di regole utilizzando le esclusioni di regole.

Un'esclusione di regola definisce i criteri utilizzati per escludere un evento dalla valutazione da parte del set di regole o di regole specifiche nel set di regole. Puoi creare una o più esclusioni di regole per ridurre il volume dei rilevamenti. Per saperne di più, consulta Configura la soppressione degli avvisi.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.