ナビゲーション構造を再編成し、運用ワークフローに直接対応するようにしました。詳細については、Google SecOps リリースノートをご覧ください。

Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

エンティティウォッチリストを管理する

以下でサポートされています。

Google SecOps SIEM

[ウォッチリスト] セクションの使用方法について説明します。Google SecOps のウォッチリストを使用すると、エンティティリストを手動でキュレートして、システム内のリスクスコアをモニタリング、引き上げ、抑制できます。セキュリティアナリストは、自動化されたリスクスコアが低い場合でも、特に重要なエンティティに調査の優先順位を付けて対応できます。

始める前に

ウォッチリストタブにアクセスする手順は次のとおりです。

左側のナビゲーションメニューで [検出] をクリックします。
[検出] から [リスク分析] をクリックします。
[ウォッチリスト] タブをクリックします。

ウォッチリスト

Google Security Operations のウォッチリストを使用すると、エンティティリストを手動でキュレートして、システム内のリスクスコアを引き上げたり抑制したりできます。これにより、セキュリティアナリストは、自動化されたリスクスコアが低い場合でも、特に懸念されるエンティティに調査の優先順位を付けて対応できます。

人間の洞察でリスクスコアを強化する

Google SecOps の自動リスクスコアリングは貴重な分析情報を提供しますが、ウォッチリストには人間の専門知識とコンテキストがリスク評価プロセスに組み込まれています。たとえば、セキュリティアナリストは、価値の高いアセット、センシティブデータの場所、より詳細なモニタリングが必要な特定のユーザーを把握している場合があります。これらのエンティティをウォッチリストに追加することで、アナリストは計算されたリスクスコアに関係なく、適切な対応を受けられるようにします。

[ウォッチリスト] ページでは、エンティティのリスクスコアに関係なく、組織の優先度に応じて、企業全体の特定のエンティティをモニタリングできます。次に例を示します。

退職予定の従業員のウォッチリストを作成して、データ漏洩の可能性をモニタリングする
セキュリティポスチャーの微妙な変化を注意深くモニタリングするために、C-suite のウォッチリストを作成する

ウォッチリストを作成する

Google SecOps アカウントにウォッチリストを作成する手順は次のとおりです。最大 200 個のウォッチリストを構成できます。

[ウォッチリストを作成] をクリックします。
[ウォッチリストの名前] を指定します。
（省略可）[説明] を指定します。
（省略可）[乗算係数] を 0～100 の範囲で指定します。デフォルトは 1 です。
（省略可） [ウォッチリストにエンティティを追加する] セクションに沿って、ウィンドウの右側にエンティティを指定します。ここでは、次のエンティティタイプを追加できます。
- ASSET_IP_ADDRESS
- EMAIL
- EMPLOYEE_ID
- HOSTNAME
- MAC
- PRODUCT_OBJECT_ID
- PRODUCT_SPECIFIC_ID
- USERNAME
- WINDOWS_SID
[ウォッチリストを作成] をクリックします。

ウォッチリストを使用すると、リスクスコア修飾子をエンティティのセットにグローバルに適用できます。 乗算係数と呼ばれるこの修飾子は、ウォッチリスト内のすべてのエンティティのリスクスコアを絞り込みます。各エンティティの基本リスクスコアに同じ係数が乗算されます。乗算係数の値を 0～100 で入力します。デフォルト値は 1 です。

ウォッチリストの作成に加えて、ウォッチリストの編集、固定/固定解除、削除、エンティティの追加/ 削除を行うことができます。ウォッチリストの作成方法について詳しくは、ウォッチリストを追加するをご覧ください。

ユースケース

[ウォッチリスト] セクションのユースケースをいくつか紹介します。

ユースケース 1:

ウォッチリストを作成して、退職予定の従業員のアクティビティを追跡します。特に競争の激しい業界では、これらの従業員が内部仕様、計画、プレゼンテーションをコピーしようとする可能性があります。ほとんどの従業員にとって、この種の情報は価値が低いため、通常、この種の行動は正常と見なされます。

ユースケース 2: 上級管理職の異常なアクティビティ

ウォッチリストを作成して、組織内の上動管理職の異常なアクティビティを追跡します。リーダーシップは、スピア・フィッシング攻撃の標的になることがよくあります。特に企業内で既知のフィッシング攻撃が特定されている場合は、ウォッチリストを使用して、請求書の急増や外部アカウントへの送金リクエストをモニタリングできます。

ユースケース 3: 内部レッドチーム

企業内で活動している内部レッドチームのウォッチリストを作成します。レッドチームは、セキュリティインフラストラクチャ内で多数のアラートをトリガーする可能性があります（想定どおり）。アクティブな演習中は、乗算係数 0 のウォッチリストを指定して、可視性を低減できます。詳しくは、ウォッチリストを追加するをご覧ください。

次のステップ

さらにサポートが必要な場合 コミュニティメンバーや Google SecOps のプロフェッショナルから回答を得ることができます。