Gerenciar alertas de fornecedores terceirizados

Compatível com:

Neste documento, apresentamos uma visão geral dos conjuntos de regras na categoria de alertas de fornecedores terceirizados, as fontes de dados necessárias e a configuração que você pode usar para ajustar os alertas gerados por cada conjunto de regras.

Os conjuntos de regras na categoria de alertas de fornecedores terceirizados mostram alertas de fornecedores terceirizados como detecções do Google Security Operations. Essa categoria inclui os seguintes conjuntos de regras:

  • Alertas do Carbon Black: regras de passagem para alertas do Carbon Black.
  • Alertas do CrowdStrike: regras de passagem para alertas do CrowdStrike.
  • Alertas do Microsoft Defender para Endpoint: regras de passagem para alertas do Microsoft Defender para Endpoint Graph.
  • Alertas de ameaças do SentinelOne: regras de passagem para alertas do SentinelOne.
  • Regras de passagem do Cybereason EDR: regras de passagem para alertas do Cybereason EDR.
  • Regras de passagem do Deep Instinct EDR: regras de passagem para alertas do Deep Instinct EDR.
  • Regras de passagem de EDR do Digital Guardian: regras de passagem para alertas de EDR do Digital Guardian.
  • Regras de passagem de EDR da ESET: regras de passagem para alertas de EDR da ESET.
  • Regras de passagem do Fortinet FortiEDR: regras de passagem para alertas do Fortinet FortiEDR.
  • Google Threat Intelligence (BYOL): regras que comparam a telemetria com indicadores de ameaças ingeridos pelo cliente do Google Threat Intelligence.
  • Regras de passagem de EDR do LimaCharlie: regras de passagem para alertas de EDR do LimaCharlie.
  • Regras de passagem de EDR do MalwareBytes: regras de passagem para alertas de EDR do MalwareBytes.
  • Regras de passagem de EDR do PAN: regras de passagem para alertas de EDR do PAN.
  • Regras de passagem de EDR da Sophos: regras de passagem para alertas de EDR da Sophos.
  • Regras de passagem do Symantec EDR: regras de passagem para alertas do Symantec EDR.
  • Regras de passagem de EDR da Uptycs: regras de passagem para alertas de EDR da Uptycs.

Dispositivos e tipos de registro compatíveis

Nesta seção, listamos os dados necessários para cada conjunto de regras.

Os conjuntos de regras na categoria de alertas de fornecedores terceirizados foram testados e são compatíveis com as seguintes fontes de dados de EDR compatíveis com o Google SecOps:

  • Carbon Black (CB_EDR)
  • Monitoramento de detecção da CrowdStrike (CS_ALERTS)
  • Microsoft Defender para Ponto de Extremidade (MICROSOFT_GRAPH_ALERT)
  • SentinelOne CF (SENTINELONE_CF)
  • Cybereason EDR (CYBEREASON_EDR)
  • Deep Instinct EDR (DEEP_INSTINCT_EDR)
  • EDR do Digital Guardian (DIGITAL_GUARDIAN_EDR)
  • ESET EDR (ESET_EDR)
  • Fortinet FortiEDR (FORTINET_FORTIEDR)
  • Google Threat Intelligence (BYOL) (GCP_THREATINTEL)
  • EDR do LimaCharlie (LIMACHARLIE_EDR)
  • MalwareBytes EDR (MALWAREBYTES_EDR)
  • EDR do PAN (PAN_EDR)
  • Sophos EDR (SOPHOS_EDR)
  • Symantec EDR (SYMANTEC_EDR)
  • EDR da Uptycs (UPTYCS_EDR)

Para uma lista de todas as fontes de dados compatíveis com o Google SecOps, consulte Tipos de registro compatíveis e analisadores padrão.

Ajustar alertas retornados por conjuntos de regras

É possível reduzir o número de detecções que uma regra ou um conjunto de regras gera usando exclusões de regras.

Uma exclusão de regra define os critérios usados para excluir um evento da avaliação pelo conjunto de regras ou por regras específicas no conjunto de regras. É possível criar uma ou mais exclusões de regras para ajudar a reduzir o volume de detecções. Para mais informações, consulte Configurar a supressão de alertas.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.