סינון נתונים בתצוגת הנכסים

נתמך ב:

תצוגת הנכסים מאפשרת לכם לבדוק נכסים בארגון ולראות אם הייתה אינטראקציה בינם לבין דומיינים חשודים. אתם יכולים להתאים את תצוגת הנכסים כדי להסתיר פעילות לא מזיקה ולעזור להדגיש את הנתונים שרלוונטיים לחקירה.

כדי לעבור לדף 'תצוגת נכסים':

  1. בסרגל החיפוש בחלק העליון של ממשק המשתמש, מזינים את הנכס (שמסתיים בסיומת ציבורית מוכרת) או את כתובת ה-URL שרוצים לבדוק. לוחצים על חיפוש.

  2. בתפריט הנפתח נכסים, בוחרים את הנכס. מוצגת תצוגת הנכסים.

  3. לוחצים על הסמל סמל של סינון בפינה השמאלית העליונה של ממשק המשתמש של Google Security Operations. התפריט Procedural Filtering נפתח. סינון פרוצדורלי מאפשר לכם לסנן מידע שקשור לנכס, כולל לפי סוג אירוע, מקור יומן, סטטוס חיבור לרשת ודומיין ברמה העליונה (TLD).

    אלה אפשרויות הסינון הפרוצדורלי שזמינות בתצוגת הנכסים:

    • סוג האירוע
    • מקור היומן
    • סטטוס החיבור לרשת
    • TLD

תצוגת הנכס כוללת את הרכיבים הבאים.

שכיחות

המדד 'שכיחות' מודד את מספר הנכסים בארגון שמחוברים לדומיין ספציפי ב-7 הימים האחרונים. יותר נכסים שמקושרים לדומיין אומרים שהדומיין נפוץ יותר בארגון. דומיינים עם שכיחות גבוהה, כמו google.com, לא צפויים לדרוש בדיקה. אתם יכולים להשתמש במדד השכיחות כדי לסנן את הדומיינים עם שכיחות גבוהה ולהתמקד בדומיינים שפחות נכסים בארגון שלכם ניגשו אליהם. ערך השכיחות המינימלי הוא 1, כלומר אפשר להתמקד בדומיינים שמקושרים לנכס יחיד בארגון. הערך המקסימלי משתנה בהתאם למספר הנכסים שיש לכם בארגון.

‫Google SecOps מספק ייצוג גרפי של השכיחות ההיסטורית של FQDN מסוים ושל TLD שלו. אפשר להשתמש בתרשים הזה כדי לבדוק אם הייתה גישה לדומיין מתוך הארגון בעבר, וכדי לקבל אינדיקציה לגבי השאלה אם הדומיין משויך לקמפיין מסוים שמטרגט את הארגון. בדרך כלל, דומיינים פחות נפוצים, שפחות נכסים מחוברים אליהם, עשויים להוות איום גדול יותר על הארגון.

פס הזזה לקביעת זמן

פס ההזזה מאפשר לכם לשנות את תקופת הזמן שאתם בודקים. אפשר להזיז את פס ההזזה כדי לראות אירועים מפרק זמן של דקה אחת עד יום אחד (אפשר גם להשתמש בגלגל העכבר כדי לגלול מעל גרף השכיחות). דומיינים שיותר נכסים ניגשו אליהם מוצגים כנפוצים יותר בתצוגת הנכסים.

הכרטיסייה 'ציר זמן'

כשבוחרים אירוע בכרטיסייה Timeline (ציר זמן), האירוע התואם מודגש גם במפת החום של הגרדיאנט בירוק. התראות מסומנות במשולש אדום ובטקסט אדום.

הכרטיסייה 'נכסים'

כשבוחרים נכס, הוא מודגש בירוק בכרטיסייה 'נכס', וגם כל הפעילות שקשורה לנכס הזה מודגשת בירוק במפת החום של הגרדיאנט. אפשר לעבור לתצוגת הנכסים בלחיצה על 'הגישה הראשונה' או 'הגישה האחרונה' בכרטיסייה 'נכסים'.

רשימת סרגל הצד של ציר הזמן

כשמחפשים נכס, הפעילות שמוחזרת היא של חלון זמן של שעתיים כברירת מחדל. כשמעבירים את העכבר מעל שורת הכותרות של הקטגוריות, מוצג אמצעי הבקרה של המיון לכל עמודה. כך אפשר למיין לפי סדר אלפביתי או לפי זמן, בהתאם לקטגוריה. כדי לשנות את חלון הזמן, משתמשים בפס הזזה של הזמן או מגלגלים את גלגל העכבר כשהסמן נמצא מעל תרשים השכיחות.

רשימת דומיינים בסרגל הצד

אפשר להשתמש ברשימה הזו כדי לראות את החיפוש הראשון של כל דומיין ייחודי בחלון זמן נתון. כך אפשר להסתיר רעשי רקע שנובעים מנכסים שמתחברים לעיתים קרובות לדומיינים.

סיכום של הרכיבים החזותיים בתצוגה

‫Google Security Operations כולל את רכיבי ממשק המשתמש הבאים שיעזרו לכם לחקור בעיות שקיימות בארגון:

רכיב תיאור
פס הזזה לקביעת זמן פס הזמן מאפשר לכם לשנות את תקופת הזמן שאתם בודקים. אפשר להזיז את פס ההזזה כדי לראות אירועים שקרו בין דקה אחת ליום אחד. זמין רק בתצוגות הבאות: נכס, כתובת IP, דומיין, גיבוב, משתמש, מרכז הבקרה של הכללים, כלי העריכה של הכללים.
שכיחות המדד 'שכיחות' מודד את מספר הנכסים בארגון שהתחברו לדומיין ספציפי ב-7 הימים האחרונים. זמין רק בתצוגת הנכסים, בתצוגת כתובות ה-IP, בתצוגת הדומיין ובתצוגת הגיבוב.
חלונית הניווט השמאלית
הרחבה של הכול הרחבה של כל הפריטים המכווצים.
כיווץ הכול מכווץ את כל הפריטים המורחבים.
איפוס הצגת תצוגת ברירת המחדל, כולל הכול (יש חריגים).
כל הסוכנים כולל את כל הפריטים.
הסתרת הפרטים נוספים החרגה של כל הפריטים.
כולל כולל את הפריטים שהוחרגו. כשמעבירים את העכבר מעל הסמל, מוצגת תצוגה מקדימה בצבע ירוק.
אל תכלול הפריט שנבחר לא יוצג. כשמעבירים את העכבר מעל הסמל, מוצגת תצוגה מקדימה בצבע כתום.
החרגת אחרים מסנן את הפריטים האחרים, למעט הפריט שנבחר.
חלונית הניווט הימנית
הרחבה של הכול הרחבה של כל הפריטים המכווצים.
כיווץ הכול מכווץ את כל הפריטים המורחבים.
גלישת טקסט הטקסט עובר לשורה הבאה כשהוא מגיע לשוליים הימניים, אחרת הטקסט מוצג בשורה אחת בלבד.
ביטול גלישת הטקסט האפשרות 'ביטול גלישת טקסט' מרחיבה את הטקסט בשורה אחת בלבד.
פעולות הורדה כקובץ CSV – הורדת המידע בפורמט CSV.
חיפוש שורות יש אפשרות להזין מילת מפתח כדי לחפש בכל שורה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.