Menyelidiki pengguna
Tampilan Pengguna Google Security Operations memungkinkan pelanggan memahami lebih baik dampak peristiwa keamanan terhadap pengguna dalam perusahaan. Dengan berfokus pada perilaku setiap pengguna, administrator keamanan dapat menelusuri aktivitas yang menunjukkan kompromi akun atau masalah keamanan lainnya. Pastikan Anda menyerap dan menormalisasi data dari perangkat di jaringan Anda, seperti EDR, firewall, proxy web, konteks pengguna, dan autentikasi, dll.
Menelusuri pengguna
Untuk membuka tampilan Pengguna di Google SecOps, masukkan nama pengguna atau alamat email pengguna dalam perusahaan Anda di kolom Penelusuran. Jika pengguna ada di akun Google SecOps Anda, pengguna tersebut akan ditampilkan sebagai hasil. Klik nama pengguna untuk beralih ke tampilan Pengguna.
Pemberian alias tampilan pengguna
Tampilan Pengguna menyertakan fitur pemberian alias pengguna untuk memastikan peristiwa yang terkait dengan satu pengguna tidak diduplikasi dan lebih mudah ditelusuri dalam akun Google SecOps Anda. Misalnya, jika Anda memiliki karyawan bernama Dennis
yang ID penggunanya adalah dennis dan emailnya adalah dennis@altostrat.com dan
Anda menelusuri dennis di Google SecOps, peristiwa untuk dennis dan
dennis@altostrat.com akan ditampilkan.
Fitur tampilan pengguna
Tampilan Pengguna menyertakan banyak fitur dan kontrol antarmuka pengguna untuk memungkinkan Anda memeriksa data pengguna dalam perusahaan Anda dengan lebih cermat. Beberapa fitur ini hanya ada di tampilan Pengguna dan beberapa dibagikan dengan tampilan peristiwa Google SecOps lainnya (Tampilan Domain, Tampilan Alamat IP, dll.).
Fitur tampilan Pengguna Google SecOps
1 Informasi pengguna
Menampilkan informasi tentang pengguna yang disimpan dalam sistem IT perusahaan Anda (misalnya, Active Directory, Workday, Okta, dll.).
2 Pilihan tanggal
Gunakan panah kiri dan kanan untuk memeriksa peristiwa yang terkait dengan pengguna selama interval satu minggu kalender (Sabtu hingga Minggu). Jika tidak ada data yang tersedia dalam jangka waktu yang ditampilkan, Anda akan diberi opsi Pertama Terlihat dan Terakhir Terlihat untuk mengalihkan tampilan dengan cepat ke jangka waktu yang relevan.
3 Penyesuaian waktu sumbu X
Secara default, tampilan Pengguna memusatkan Peta Panas Gradien pada pukul 12.00 UTC (siang). Dengan menggunakan kontrol Penyesuaian Waktu Sumbu X, Anda dapat memusatkan Peta Panas hingga 12 jam sebelum atau setelah pukul 12.00. Hal ini memungkinkan Anda berfokus pada jangka waktu yang tidak biasa untuk pengguna. Misalnya, Anda dapat menyesuaikan waktu tampilan ke pukul 00.00 UTC (tengah malam) untuk berfokus pada aktivitas pengguna pada larut malam dan dini hari seperti yang ditunjukkan pada gambar ini.
Menetapkan penyesuaian waktu Sumbu X ke +12
4 Peta panas gradien
Peta Panas Gradien tampilan Pengguna menampilkan tampilan gabungan aktivitas pengguna selama jangka waktu yang Anda selidiki. Setiap kotak menunjukkan satu jam dalam sehari (UTC) untuk aktivitas pengguna yang login selama jangka waktu tersebut. Diagram ini memungkinkan Anda menemukan aktivitas pengguna yang tidak biasa.
Mengklik kotak akan menampilkan tanggal aktivitas dan mengklik tanggal tersebut dari popover hijau akan membawa Anda ke jam peristiwa tersebut di Linimasa.
Warna setiap kotak bervariasi dari hitam melalui nuansa abu-abu hingga putih:
Kotak hitam menunjukkan tidak ada aktivitas pengguna.
Kotak putih menunjukkan aktivitas pengguna yang sering.
Kotak abu-abu gelap hingga abu-abu muda menunjukkan peningkatan tingkat aktivitas dengan nuansa abu-abu gelap yang menunjukkan aktivitas yang lebih sedikit dan nuansa abu-abu muda yang menunjukkan aktivitas yang lebih banyak.
Misalnya, pengguna biasanya aktif selama jam kerja normal dan tidak pernah aktif pada larut malam atau pada akhir pekan. Namun, pengguna ini baru-baru ini menjadi aktif setiap hari pada pukul 03.00. Peta Panas Gradien memungkinkan Anda menemukan jenis aktivitas yang tidak biasa ini dengan cepat.
5 Pemberitahuan pengguna
Pemberitahuan keamanan pengguna diambil oleh Google SecOps dan ditampilkan di sini. Anda dapat mengklik link terkait untuk menyelidiki pemberitahuan lebih lanjut.
7 Kolom
Sesuaikan kolom yang ditampilkan di tab Linimasa.
6 Linimasa dan aset
Tab Linimasa dan Aset juga tersedia dalam tampilan Pengguna. Seperti tampilan Google SecOps lainnya, tab Linimasa mencantumkan peristiwa secara kronologis dan tab Aset mencantumkan aset yang terkait dengan pengguna secara alfabetis atau numerik. Aset yang ditampilkan sesuai dengan aktivitas pengguna tertentu ini dalam perusahaan Anda dan dibatasi oleh jangka waktu yang ditentukan.
Gunakan tab ini sebagai berikut:
Tab Linimasa: Memilih peristiwa di tab Linimasa juga akan menandai peristiwa yang sesuai di Peta Panas Gradien dengan warna hijau. Pemberitahuan ditunjukkan dengan segitiga merah dan teks merah.
Tab Aset: Memilih aset akan menandainya dengan warna hijau di tab Aset dan semua aktivitas yang melibatkan aset tersebut juga akan ditandai dengan warna hijau di Peta Panas Gradien. Anda dapat beralih ke tampilan Aset dengan mengklik yang pertama diakses atau yang terakhir diakses di tab Aset.
8 Pemfilteran prosedural
Anda dapat membuka menu Pemfilteran Prosedural dengan mengklik ikon Pemfilteran Prosedural di tampilan Pengguna dan memfilter informasi pengguna berdasarkan berbagai karakteristik. Misalnya, Anda dapat memfilter berdasarkan Lokasi Utama untuk memeriksa lokasi geografis upaya login pengguna. Hal ini mungkin menunjukkan bahwa pengguna login dari lokasi yang tidak biasa.
Pemfilteran prosedural di lokasi utama
Pertimbangan
Tampilan pengguna memiliki batasan berikut:
- Hanya 80 ribu peristiwa yang dapat ditampilkan dalam tampilan ini.
- Anda hanya dapat memfilter peristiwa yang ditampilkan dalam tampilan ini.
- Hanya jenis peristiwa Pengguna, Email, dan DNS yang diisi dalam tampilan ini. Informasi pertama terlihat dan terakhir terlihat yang diisi dalam tampilan ini juga terbatas pada jenis peristiwa ini.
- Peristiwa umum tidak muncul di salah satu tampilan pilihan. Peristiwa umum hanya muncul di log mentah dan penelusuran UDM.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.