סינון נתונים בתצוגת הנכסים

נתמך ב:

תצוגת הנכסים מאפשרת לכם לבדוק נכסים בארגון ולראות אם הם יצרו אינטראקציה עם דומיינים חשודים. אתם יכולים להתאים את תצוגת הנכסים כדי להסתיר פעילות לא מזיקה ולעזור להבליט את הנתונים שרלוונטיים לחקירה.

כדי לעבור לדף 'תצוגת נכסים':

  1. בסרגל החיפוש בחלק העליון של ממשק המשתמש, מזינים את הנכס (שמסתיים בסיומת ציבורית מוכרת) או את כתובת ה-URL שרוצים לבדוק. לוחצים על חיפוש.

  2. בתפריט הנפתח נכסים, בוחרים את הנכס. מוצגת תצוגת הנכסים.

  3. לוחצים על הסמל סמל הסינון בפינה השמאלית העליונה של ממשק המשתמש של Google Security Operations. נפתח התפריט Procedural Filtering (סינון פרוצדורלי). סינון פרוצדורלי מאפשר לכם לסנן עוד מידע שקשור לנכס, כולל לפי סוג אירוע, מקור יומן, סטטוס חיבור לרשת ודומיין ברמה העליונה (TLD).

    אלו אפשרויות הסינון הפרוצדורלי שזמינות בתצוגת הנכסים:

    • סוג האירוע
    • מקור היומן
    • סטטוס החיבור לרשת
    • TLD

תצוגת הנכס כוללת את הרכיבים הבאים.

שכיחות

המדד 'שכיחות' מודד את מספר הנכסים בארגון שמחוברים לדומיין מסוים ב-7 הימים האחרונים. יותר נכסים שמקושרים לדומיין אומרים שהדומיין נפוץ יותר בארגון. דומיינים עם שכיחות גבוהה, כמו google.com, לא צפויים לדרוש בדיקה. אתם יכולים להשתמש במדד השכיחות כדי לסנן את הדומיינים עם שכיחות גבוהה ולהתמקד בדומיינים שאליהם ניגשו פחות נכסים ברחבי הארגון. הערך המינימלי של השכיחות הוא 1, כלומר אפשר להתמקד בדומיינים שמקושרים לנכס יחיד בארגון. הערך המקסימלי משתנה בהתאם למספר הנכסים שיש לכם בארגון.

‫Google SecOps מספק ייצוג גרפי של השכיחות ההיסטורית של FQDN מסוים ושל TLD שלו. אפשר להשתמש בתרשים הזה כדי לבדוק אם הייתה גישה לדומיין מתוך הארגון בעבר, וכדי לקבל אינדיקציה אם הדומיין משויך לקמפיין מסוים שמטרגט את הארגון. בדרך כלל, דומיינים פחות נפוצים, שפחות נכסים מחוברים אליהם, עשויים להוות איום גדול יותר על הארגון.

פס הזזה לקביעת זמן

פס הזמן מאפשר לכם לשנות את תקופת הזמן שאתם בודקים. אפשר להזיז את פס ההזזה כדי לראות אירועים שנמשכים בין דקה אחת ליום אחד (אפשר גם להזיז את פס ההזזה באמצעות גלגל העכבר מעל הגרף של השכיחות). דומיינים שיותר נכסים ניגשו אליהם מוצגים כנפוצים יותר בתצוגת הנכסים.

הכרטיסייה 'ציר זמן'

כשבוחרים אירוע בכרטיסייה 'ציר זמן', האירוע התואם מודגש גם במפת החום ההדרגתית בירוק. התראות מסומנות במשולש אדום ובטקסט אדום.

הכרטיסייה 'נכסים'

כשבוחרים נכס, הוא מודגש בירוק בכרטיסייה 'נכס', וכל הפעילות שקשורה לנכס הזה מודגשת בירוק גם במפת החום של הגרדיאנט. אפשר לעבור לתצוגת הנכסים בלחיצה על 'הגישה הראשונה' או 'הגישה האחרונה' בכרטיסייה 'נכסים'.

רשימה בסרגל הצד של ציר הזמן

כשמחפשים נכס, הפעילות שמוחזרת היא של חלון זמן של שעתיים כברירת מחדל. כשמעבירים את העכבר מעל השורה של כותרות הקטגוריות, מוצג אמצעי הבקרה של המיון לכל עמודה. כך אפשר למיין לפי סדר אלפביתי או לפי זמן, בהתאם לקטגוריה. משנים את חלון הזמן באמצעות פס הזזה או על ידי גלגול גלגלת העכבר כשהסמן נמצא מעל הגרף של שכיחות הבעיה.

רשימת דומיינים בסרגל הצד

אפשר להשתמש ברשימה הזו כדי לראות את החיפוש הראשון של כל דומיין ייחודי בחלון זמן נתון. כך אפשר להסתיר רעשי רקע שנוצרים מנכסים שמתחברים לעיתים קרובות לדומיינים.

סיכום של האלמנטים החזותיים בתצוגה

ב-Google Security Operations יש את רכיבי ממשק המשתמש הבאים שיעזרו לכם לחקור בעיות שקיימות בארגון:

רכיב תיאור
פס הזזה לקביעת זמן פס הזזה של הזמן מאפשר לכם לשנות את תקופת הזמן שנבדקת. אפשר להזיז את פס ההזזה כדי לראות אירועים שקרו לפני דקה עד יום. זמין רק בתצוגת נכסים, בתצוגת כתובות IP, בתצוגת דומיין, בתצוגת Hash, בתצוגת משתמש, בלוח הבקרה של הכללים ובכלי לעריכת כללים.
שכיחות המדד 'שכיחות' מודד את מספר הנכסים בארגון שהתחברו לדומיין ספציפי ב-7 הימים האחרונים. זמין רק בתצוגת הנכסים, בתצוגת כתובות ה-IP, בתצוגת הדומיין ובתצוגת הגיבוב.
חלונית הניווט השמאלית
הרחבה של הכול הרחבה של כל הפריטים המכווצים.
כיווץ הכול מכווץ את כל הפריטים המורחבים.
איפוס הצגת תצוגת ברירת המחדל וכוללת את הערך הכול (יש חריגים).
כל הסוכנים כולל את כל הפריטים.
הסתרת הפרטים נוספים כל הפריטים מוחרגים.
הכללה כולל את הפריטים שהוחרגו. כשמעבירים את העכבר מעל הסמל, מוצגת תצוגה מקדימה בצבע ירוק.
אל תכלול מסנן את הפריט שנבחר. כשמעבירים את העכבר מעל הסמל, התצוגה המקדימה מופיעה בצבע כתום.
החרגת אחרים מסנן את הפריטים האחרים, למעט הפריט שנבחר.
חלונית הניווט הימנית
הרחבה של הכול הרחבה של כל הפריטים המכווצים.
כיווץ הכול מכווץ את כל הפריטים המורחבים.
גלישת טקסט הטקסט עובר לשורה הבאה כשהוא מגיע לשוליים הימניים, אחרת הטקסט מוצג בשורה אחת בלבד.
ביטול גלישת הטקסט האפשרות 'ביטול גלישת טקסט' מרחיבה את הטקסט בשורה אחת בלבד.
פעולות הורדה כקובץ CSV – הורדת המידע בפורמט CSV.
חיפוש שורות יש אפשרות להזין מילת מפתח כדי לחפש בכל שורה.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.