סינון נתונים בתצוגת המשתמש
תצוגת המשתמש ב-Google Security Operations מאפשרת לכם להבין טוב יותר איך אירועי אבטחה עשויים להשפיע על משתמשים בארגון. התמקדות בהתנהגות של משתמשים ספציפיים מאפשרת לאדמינים של אבטחה לחפש פעילות שמצביעה על פריצה לחשבון או על בעיה אחרת שקשורה לאבטחה.
כדי לפתוח את תצוגת המשתמש, מזינים את שם המשתמש או את כתובת האימייל של משתמש בארגון בשדה החיפוש.
לוחצים על חיפוש כדי לעבור לתצוגת המשתמש.
בתפריט משתמשים, בוחרים את המשתמש. מוצגת תצוגת משתמש.
בחלונית הניווט הימנית, לוחצים על החץ שמאלה בעמודה 'זיהויים'.
לוחצים על הסמל
בפינה השמאלית העליונה של ממשק המשתמש של Google SecOps כדי לפתוח את התפריט Procedural Filtering (סינון לפי נוהל).אפשרויות הסינון הבאות זמינות בתצוגת המשתמש:
- סוג האימות
- סוג האירוע
- מקור היומן
- התוצאה
- מיקום עיקרי
- אפליקציית היעד
סיכום של האלמנטים החזותיים בתצוגה
ב-Google Security Operations יש את רכיבי ממשק המשתמש הבאים שיעזרו לכם לחקור בעיות שקיימות בארגון:
| רכיב | תיאור |
|---|---|
| פס הזזה לקביעת זמן | פס הזזה של הזמן מאפשר לכם לשנות את תקופת הזמן שנבדקת. אפשר להזיז את פס ההזזה כדי לראות אירועים שקרו לפני דקה עד יום. זמין רק בתצוגת נכסים, בתצוגת כתובות IP, בתצוגת דומיין, בתצוגת Hash, בתצוגת משתמש, בלוח הבקרה של הכללים ובכלי לעריכת כללים. |
| שכיחות | המדד 'שכיחות' מודד את מספר הנכסים בארגון שהתחברו לדומיין ספציפי ב-7 הימים האחרונים. זמין רק בתצוגת הנכסים, בתצוגת כתובות ה-IP, בתצוגת הדומיין ובתצוגת הגיבוב. |
| חלונית הניווט השמאלית | |
| הרחבה של הכול | הרחבה של כל הפריטים המכווצים. |
| כיווץ הכול | מכווץ את כל הפריטים המורחבים. |
| איפוס | הצגת תצוגת ברירת המחדל וכוללת את הערך הכול (יש חריגים). |
| כל הסוכנים | כולל את כל הפריטים. |
| הסתרת הפרטים נוספים | כל הפריטים מוחרגים. |
| הכללה | כולל את הפריטים שהוחרגו. כשמעבירים את העכבר מעל הסמל, מוצגת תצוגה מקדימה בצבע ירוק. |
| אל תכלול | מסנן את הפריט שנבחר. כשמעבירים את העכבר מעל הסמל, התצוגה המקדימה מופיעה בצבע כתום. |
| החרגת אחרים | מסנן את הפריטים האחרים, למעט הפריט שנבחר. |
| חלונית הניווט הימנית | |
| הרחבה של הכול | הרחבה של כל הפריטים המכווצים. |
| כיווץ הכול | מכווץ את כל הפריטים המורחבים. |
| גלישת טקסט | הטקסט עובר לשורה הבאה כשהוא מגיע לשוליים הימניים, אחרת הטקסט מוצג בשורה אחת בלבד. |
| ביטול גלישת הטקסט | האפשרות 'ביטול גלישת טקסט' מרחיבה את הטקסט בשורה אחת בלבד. |
| פעולות | הורדה כקובץ CSV – הורדת המידע בפורמט CSV. |
| חיפוש שורות | יש אפשרות להזין מילת מפתח כדי לחפש בכל שורה. |
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.