Gerenciar listas de observação de entidades

Compatível com:

Saiba como usar a seção Lista de observação. Com as listas de observação no Google SecOps, você pode selecionar manualmente listas de entidades para monitorar, aumentar ou reduzir as pontuações de risco delas no sistema. Os analistas de segurança podem priorizar investigações e se concentrar em entidades que podem ser particularmente importantes, mesmo que as pontuações de risco automatizadas sejam baixas.

Antes de começar

Para acessar a guia "Lista de observação", siga estas etapas:

  1. No menu de navegação à esquerda, clique em Detecção.
  2. Em Detecção, clique em Análise de risco.
  3. Clique na guia Listas de observação.

Listas de interesses

As listas de observação no Google Security Operations permitem que os usuários organizem manualmente listas de entidades para monitorar, aumentando ou diminuindo as pontuações de risco no sistema. Isso permite que os analistas de segurança priorizem investigações e se concentrem em entidades que podem ser de interesse específico, mesmo que as pontuações de risco automatizadas sejam baixas.

Melhorar as pontuações de risco com insights humanos

Embora a pontuação de risco automatizada da Google SecOps forneça insights valiosos, as listas de observação incorporam a experiência e o contexto humanos ao processo de avaliação de risco. Por exemplo, um analista de segurança pode ter conhecimento de recursos de alto valor, locais de dados sensíveis ou usuários específicos que exigem um monitoramento mais próximo. Ao adicionar essas entidades a uma lista de observação, os analistas garantem que elas recebam a atenção adequada, independente das pontuações de risco calculadas.

Na página Listas de observação, é possível monitorar entidades específicas de toda a empresa de acordo com as preferências dela, independente da pontuação de risco da entidade. Exemplo:

  • Crie uma lista de funcionários que estão prestes a sair da empresa para monitorar qualquer possível exfiltração de dados.
  • Crie uma lista de observação da diretoria para monitorar de perto qualquer mudança sutil na postura de segurança.

Criar uma lista de sites de interesse

Para criar uma lista de observação na sua conta do Google SecOps, siga estas etapas. É possível configurar até 200 listas de observação.

  1. Clique em Criar lista de observação.
  2. Especifique um nome para a lista de interesses.
  3. (Opcional) Especifique uma Descrição.
  4. (Opcional) Especifique um fator de multiplicação entre 0 e 100. O padrão é 1.

  5. (Opcional) Especifique entidades no lado direito da janela seguindo a seção Adicionar entidades a uma lista de observação. Você pode adicionar os seguintes tipos de entidades:

    • ASSET_IP_ADDRESS
    • EMAIL
    • EMPLOYEE_ID
    • HOSTNAME
    • MAC
    • PRODUCT_OBJECT_ID
    • PRODUCT_SPECIFIC_ID
    • USERNAME
    • WINDOWS_SID

  6. Clique em Criar lista de observação.

Com uma lista de sites de interesse, é possível aplicar globalmente um modificador de pontuação de risco a um conjunto de entidades. Esse modificador, chamado Fator de multiplicação, refina as pontuações de risco para todas as entidades na lista de sites de interesse. A pontuação de risco básica de cada entidade é multiplicada pelo mesmo fator. Insira um fator de multiplicação com um valor de 0 a 100. O valor padrão é 1.

Além de criar uma lista de sites de interesse, você pode editar, fixar/remover a fixação, excluir e adicionar/ remover entidades dela. Para saber como criar listas de interesses, consulte Adicionar uma lista de interesses.

Casos de uso

Confira alguns casos de uso da seção "Lista de filmes para assistir".

Caso de uso 1:

Crie uma lista de observação para acompanhar as atividades dos funcionários que estão prestes a sair da empresa. Esses funcionários podem tentar copiar especificações, planos ou apresentações internas, principalmente em setores altamente competitivos. Para a maioria dos funcionários, esse tipo de informação teria pouco valor, já que esse tipo de comportamento normalmente seria considerado normal.

Caso de uso 2: atividade incomum entre líderes seniores

Crie uma lista de observação para acompanhar atividades incomuns entre os líderes seniores da sua organização. A liderança é frequentemente alvo de ataques de spear phishing. Aumentos repentinos nas faturas ou solicitações de transferências de fundos para contas externas podem ser monitorados usando uma lista de observação, principalmente quando ataques de phishing conhecidos são identificados na sua empresa.

Caso de uso 3: equipe vermelha interna

Crie uma lista de interesses para uma equipe vermelha interna ativa na sua empresa. A equipe vermelha pode acionar vários alertas na sua infraestrutura de segurança (como esperado). Você pode especificar a lista de interesses com um fator multiplicador de 0 para reduzir a visibilidade dela enquanto você faz um exercício. Para mais informações, consulte Adicionar uma lista de observação.

A seguir

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.