Übersicht über gängige kuratierte Dashboards
Dieses Dokument bietet einen Überblick über häufig verwendete kuratierte Dashboards. Diese Dashboards bieten eine sofort einsatzbereite Lösung, mit der Sie wichtige Sicherheitsmesswerte visualisieren und überwachen können. Eine umfassende Liste der kuratierten Dashboards, der zugrunde liegenden Widgets und der Beispielabfragen finden Sie im Katalog der sofort einsatzbereiten Dashboards.
Übersichtsdashboard für Nutzeranmeldungen
Das Übersichts-Dashboard für Nutzeranmeldungen bietet eine umfassende Analyse der Authentifizierungsaktivitäten. So können Sie Anmeldeereignisse erkennen und überwachen. So können Sie potenziell riskante Nutzer erkennen, Anmeldestatus und ‑trends analysieren und geografische Aktivitäten und zugehörige Hosts nachvollziehen. Sie können auch ungewöhnliches Anmeldeverhalten untersuchen, schnell auf potenzielle Sicherheitsverletzungen reagieren und durch kontinuierliches Monitoring und proaktive Erkennung von Bedrohungen für eine robuste Sicherheit sorgen. In diesem Dashboard werden Ereignisse aus allen aufgenommenen Log-Quellen erfasst. Für genaue Ergebnisse werden verfügbare und korrekt geparste UDM-Felder verwendet.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter Messwerte für die Aufnahme von Abfragen. Wählen Sie im Feld Dashboard-Name auswählen die Option Übersicht zur Nutzeranmeldung aus.
Dashboard zur Überwachung der Firewallaktivität
Das Dashboard für die Überwachung der Firewallaktivität bietet einen Überblick über den Firewallstatus und den Traffic. Sie ermöglicht ein effektives Bedrohungsmanagement, indem blockierter und zugelassener Traffic analysiert und die wichtigsten Ziel-IPs ermittelt werden. Außerdem wird die Leistungsüberwachung unterstützt, indem die Effektivität von Regeln und Änderungen nachverfolgt werden. Außerdem hilft es, kritische Sicherheitslücken zu priorisieren und darauf zu reagieren, und hebt verdächtige Traffic-Muster hervor.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter UDM-Abfragen ausführen – Firewallaktivitäten überwachen.
Sysmon-Monitoring-Dashboard
Das Sysmon-Monitoring-Dashboard bietet eine Übersicht über die Erstellung von Prozessen, Netzwerkverbindungen und Dateiänderungen. So können Sicherheitsanalysten, Manager der Sicherheitsinfrastruktur, Sicherheitsmanager und Auditoren Sysmon-Aktivitäten interpretieren, verdächtiges Verhalten erkennen und potenzielle Bedrohungen für eine schnelle Reaktion verfolgen. Dies erleichtert das effektive Bedrohungsmanagement, unterstützt die Leistungsüberwachung und ermöglicht eine effiziente Priorisierung und Reaktion auf kritische Sicherheitsereignisse.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter UDM-Abfragen ausführen – Sysmon-Monitoring.
Dashboard für WAF-Monitoring (Web Application Firewall)
Das WAF-Monitoring-Dashboard (Web Application Firewall) bietet Echtzeit-Einblicke in die Sicherheit von Webanwendungen. Es bietet einen umfassenden Überblick über den WAF-Status, ermöglicht ein effektives Bedrohungsmanagement durch die Analyse von Traffic- und Angriffsmustern, unterstützt die Leistungsüberwachung und ermöglicht priorisierte Reaktionen auf kritische Sicherheitsbedenken.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter UDM-Abfragen ausführen – Web Application Firewall (WAF) Monitoring.
DNS-Monitoring-Dashboard
Das DNS-Monitoring-Dashboard bietet eine zentrale Ansicht der DNS-Leistung und -Aktivität und liefert Informationen zu Abfragetypen, den wichtigsten Quell-IPs und verschiedenen Ereignisstatistiken, einschließlich der Gesamtzahl, der zulässigen und der abgelehnten DNS-Ereignisse.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter UDM-Abfragen ausführen – DNS-Monitoring.
Dashboard zur Überwachung der Multi-Faktor-Authentifizierung (MFA)
Das Dashboard für die Überwachung der Multi-Faktor-Authentifizierung (MFA) bietet einen umfassenden Überblick über MFA-Aktivitäten, erleichtert das effektive Bedrohungsmanagement, unterstützt die Leistungsüberwachung und ermöglicht priorisierte Reaktionen auf kritische Sicherheitsbedenken.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter UDM-Abfragen ausführen – Multi-Faktor-Authentifizierung (MFA) überwachen.
Dashboard für Netzwerkverkehr – Übersicht
Das Dashboard „Netzwerkverkehr – Übersicht“ bietet Echtzeitinformationen zu Netzwerkdatenflüssen, sodass Sie Netzwerkaktivitäten effizient überwachen, analysieren und darauf reagieren können. In diesem Dashboard werden Traffic-Muster, Protokollverteilungen und Ereignisklassifizierungen analysiert, um Anomalien und irreguläres Verhalten zu erkennen.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter UDM-Abfragen ausführen – Übersicht über den Netzwerkverkehr.
Übersichts-Dashboard für Ports und Protokolle
Das Dashboard „Port- und Protokollübersicht“ bietet eine umfassende Analyse von Netzwerkports und ‑protokollen und liefert Echtzeit- und Verlaufsdaten zu Portaktivitäten, Protokollnutzung und potenziellen Sicherheitslücken. Dieses Dashboard trägt dazu bei, die Netzwerksicherheit aufrechtzuerhalten, die Leistung zu optimieren und die Compliance zu gewährleisten.
Eine Liste der Dashboard-Widgets und der erforderlichen spezifischen Abfragen finden Sie unter UDM-Abfragen ausführen – Port- und Protokollübersicht.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten