Présentation des tableaux de bord sélectionnés courants
Ce document présente un aperçu des tableaux de bord sélectionnés courants. Ces tableaux de bord offrent une expérience clé en main qui vous permet de visualiser et de surveiller les métriques de sécurité importantes. Pour obtenir une liste complète des tableaux de bord sélectionnés, de leurs widgets sous-jacents et d'exemples de requêtes, consultez le catalogue des tableaux de bord prêts à l'emploi.
Tableau de bord "Aperçu des connexions utilisateur"
Le tableau de bord "Vue d'ensemble des connexions utilisateur" fournit une analyse complète des activités d'authentification. Il vous aide à identifier et à surveiller les événements de connexion. Cela vous aide à détecter les utilisateurs potentiellement à risque, à analyser les états et les tendances de connexion, et à comprendre l'activité géographique et les hôtes associés. Vous pouvez également examiner les comportements de connexion inhabituels, répondre rapidement aux failles de sécurité potentielles et maintenir une sécurité robuste grâce à une surveillance continue et à une détection proactive des menaces. Ce tableau de bord capture les événements de toutes les sources de journaux ingérées. Il s'appuie sur les champs UDM disponibles et correctement analysés pour obtenir des résultats précis.
Pour obtenir la liste des widgets de tableau de bord et des requêtes spécifiques requises, consultez Métriques d'ingestion de requêtes. Dans le champ Sélectionner le nom du tableau de bord, sélectionnez Présentation des connexions utilisateur.
Tableau de bord de surveillance de l'activité du pare-feu
Le tableau de bord de surveillance de l'activité du pare-feu fournit un aperçu de l'état et du trafic du pare-feu. Il permet une gestion efficace des menaces en analysant le trafic bloqué par rapport au trafic autorisé et en identifiant les adresses IP de destination les plus fréquentes. Il permet également de surveiller les performances en suivant l'efficacité et les modifications des règles. Il permet également de hiérarchiser les failles critiques et d'y répondre, et met en évidence les schémas de trafic suspects.
Pour obtenir la liste des widgets de tableau de bord et des requêtes spécifiques requises, consultez Exécuter des requêtes UDM : surveillance de l'activité du pare-feu.
Tableau de bord de surveillance Sysmon
Le tableau de bord de surveillance Sysmon fournit une vue d'ensemble des créations de processus, des connexions réseau et des modifications de fichiers. Il aide les analystes en sécurité, les responsables de l'infrastructure de sécurité, les responsables de la sécurité et les auditeurs à interpréter les activités Sysmon, à identifier les comportements suspects et à suivre les menaces potentielles pour une réponse rapide. Cela facilite la gestion efficace des menaces, permet de surveiller les performances et permet de hiérarchiser et de traiter efficacement les événements de sécurité critiques.
Pour obtenir la liste des widgets du tableau de bord et des requêtes spécifiques requises, consultez Exécuter des requêtes UDM : surveillance Sysmon.
Tableau de bord de surveillance du pare-feu d'application Web (WAF)
Le tableau de bord de surveillance du pare-feu d'application Web (WAF) fournit des informations en temps réel sur la sécurité des applications Web. Il offre une vue d'ensemble complète de l'état du WAF, facilite la gestion efficace des menaces en analysant le trafic et les schémas d'attaque, prend en charge la surveillance des performances et permet de hiérarchiser les réponses aux problèmes de sécurité critiques.
Pour obtenir la liste des widgets de tableau de bord et des requêtes spécifiques requises, consultez Exécuter des requêtes UDM : surveillance du pare-feu d'application Web (WAF).
Tableau de bord de surveillance DNS
Le tableau de bord de surveillance DNS offre une vue centralisée des performances et de l'activité DNS. Il fournit des informations sur les types de requêtes, les principales adresses IP sources et diverses statistiques sur les événements, y compris le nombre total d'événements DNS, ainsi que le nombre d'événements autorisés et refusés.
Pour obtenir la liste des widgets de tableau de bord et des requêtes spécifiques requises, consultez Exécuter des requêtes UDM : surveillance DNS.
Tableau de bord de surveillance de l'authentification multifacteur (MFA)
Le tableau de bord de surveillance de l'authentification multifacteur (MFA) offre une vue d'ensemble complète des activités MFA, facilite la gestion efficace des menaces, prend en charge la surveillance des performances et permet de répondre en priorité aux problèmes de sécurité critiques.
Pour obtenir la liste des widgets du tableau de bord et des requêtes spécifiques requises, consultez Exécuter des requêtes UDM : surveillance de l'authentification multifacteur (MFA).
Tableau de bord "Présentation du trafic réseau"
Le tableau de bord "Aperçu du trafic réseau" fournit des informations en temps réel sur les flux de données réseau. Il vous permet de surveiller, d'analyser et de traiter efficacement les activités réseau. Ce tableau de bord évalue les schémas de trafic, les distributions de protocoles et les classifications d'événements pour identifier les anomalies et les comportements irréguliers.
Pour obtenir la liste des widgets de tableau de bord et des requêtes spécifiques requises, consultez Exécuter des requêtes UDM : aperçu du trafic réseau.
Tableau de bord "Vue d'ensemble des ports et protocoles"
Le tableau de bord "Présentation des ports et protocoles" fournit une analyse approfondie des ports et protocoles réseau. Il propose des données en temps réel et historiques sur l'activité des ports, l'utilisation des protocoles et les éventuelles failles de sécurité. Ce tableau de bord permet de maintenir la sécurité du réseau, d'optimiser les performances et d'assurer la conformité.
Pour obtenir la liste des widgets de tableau de bord et des requêtes spécifiques requises, consultez Exécuter des requêtes UDM : présentation des ports et protocoles.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.