סקירה כללית על סינון לפי נוהל

נתמך ב:

Google secops SIEM

סינון פרוצדורלי מאפשר לכם לסנן עוד מידע שקשור לנכס, כולל לפי סוג אירוע, מקור יומן, סטטוס חיבור לרשת ודומיין ברמה עליונה (TLD). אפשרויות התפריט של סינון פרוצדורלי משתנות בהתאם לתצוגה של Google Security Operations ולרוחב ולסוגים של נתוני האבטחה שמוצגים כרגע בממשק המשתמש.

במאמר הזה מוסבר איך לגשת לסינון פרוצדורלי ולהשתמש בו כשבודקים התראה באמצעות Google SecOps בתצוגות הבאות:

• תצוגת משתמש
• תצוגת Rule Detections
• תצוגת נכסים
• תצוגת דומיין
• תצוגת כתובות IP
• תצוגת גיבוב
• תצוגת סריקה של יומן גולמי

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.