管理第三方供應商快訊

支援的服務：

本文將概略介紹「第三方供應商警示」類別中的規則集、必要資料來源，以及可用來調整各規則集所產生警示的設定。

第三方供應商快訊類別中的規則集，會將第三方供應商快訊顯示為 Google Security Operations 偵測結果。這個類別包含下列規則集：

  • Carbon Black 警示：Carbon Black 警示的直通規則。
  • CrowdStrike 警示：CrowdStrike 警示的傳遞規則。
  • Microsoft Defender for Endpoint 快訊：Microsoft Defender for Endpoint Graph 快訊的傳遞規則。
  • SentinelOne 威脅快訊：SentinelOne 快訊的傳遞規則。
  • Cybereason EDR 傳遞規則：Cybereason EDR 警告的傳遞規則。
  • Deep Instinct EDR 傳遞規則：Deep Instinct EDR 警告的傳遞規則。
  • Digital Guardian EDR 傳遞規則：Digital Guardian EDR 警示的傳遞規則。
  • ESET EDR 傳遞規則：ESET EDR 警告的傳遞規則。
  • Fortinet FortiEDR 傳遞規則：Fortinet FortiEDR 警告的傳遞規則。
  • Google Threat Intelligence (BYOL)：比對遙測資料與客戶從 Google Threat Intelligence 擷取的威脅指標。
  • LimaCharlie EDR 傳遞規則：LimaCharlie EDR 警示的傳遞規則。
  • MalwareBytes EDR 傳遞規則：MalwareBytes EDR 快訊的傳遞規則。
  • PAN EDR 傳遞規則：PAN EDR 警示的傳遞規則。
  • Sophos EDR 傳遞規則：Sophos EDR 警告的傳遞規則。
  • Symantec EDR 傳遞規則：Symantec EDR 警告的傳遞規則。
  • Uptycs EDR 傳遞規則：Uptycs EDR 警示的傳遞規則。

支援的裝置和記錄類型

本節列出各規則集所需的資料。

第三方供應商快訊類別中的規則集已通過測試，並支援下列 Google SecOps 支援的 EDR 資料來源：

  • Carbon Black (CB_EDR)
  • CrowdStrike 偵測監控 (CS_ALERTS)
  • Microsoft Defender for Endpoint (MICROSOFT_GRAPH_ALERT)
  • SentinelOne CF (SENTINELONE_CF)
  • Cybereason EDR (CYBEREASON_EDR)
  • Deep Instinct EDR (DEEP_INSTINCT_EDR)
  • Digital Guardian EDR (DIGITAL_GUARDIAN_EDR)
  • ESET EDR (ESET_EDR)
  • Fortinet FortiEDR (FORTINET_FORTIEDR)
  • Google Threat Intelligence (BYOL) (GCP_THREATINTEL)
  • LimaCharlie EDR (LIMACHARLIE_EDR)
  • Malwarebytes EDR (MALWAREBYTES_EDR)
  • PAN EDR (PAN_EDR)
  • Sophos EDR (SOPHOS_EDR)
  • Symantec EDR (SYMANTEC_EDR)
  • Uptycs EDR (UPTYCS_EDR)

如需 Google SecOps 支援的所有資料來源清單，請參閱「支援的記錄類型和預設剖析器」。

調整規則集傳回的警告

您可以使用規則排除條件，減少規則或規則集產生的偵測項目數量。

規則排除條件會定義條件，用於排除事件，不讓規則集或規則集中的特定規則評估。您可以建立一或多個規則排除項目，減少偵測數量。詳情請參閱「設定警告抑制」。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。