常見精選資訊主頁總覽

支援的國家/地區:

本文將概略介紹常見的精選資訊主頁。這些資訊主頁提供開箱即用的體驗,讓您以視覺化方式呈現及監控重要安全性指標。如需精選資訊主頁、基礎小工具和查詢範例的完整清單,請參閱「隨附資訊主頁目錄」。

使用者登入總覽資訊主頁

使用者登入總覽資訊主頁提供驗證活動的全面分析,有助於識別及監控登入事件。這有助於偵測潛在風險使用者、分析登入狀態和趨勢,以及瞭解地理位置活動和相關主機。您也可以調查異常登入行為、迅速回應潛在安全入侵事件,並透過持續監控和主動偵測威脅,維持強大的安全性。這個資訊主頁會擷取所有擷取的記錄來源事件,並依據可用且正確剖析的 UDM 欄位,提供準確的結果。

如需資訊主頁小工具和特定必要查詢的清單,請參閱「查詢擷取指標」。在「選取資訊主頁名稱」欄位中,選取「使用者登入總覽」。

防火牆活動監控資訊主頁

防火牆活動監控資訊主頁會顯示防火牆狀態和流量總覽。這項功能會分析遭封鎖的流量與允許的流量,並找出熱門目的地 IP,有助於有效管理威脅。此外,這項功能還會追蹤規則的成效和變化,有助於監控成效。此外,這項功能也有助於優先處理及因應重大安全漏洞,並醒目顯示可疑的流量模式。

如需資訊主頁小工具清單和特定查詢,請參閱「執行 UDM 查詢 - 防火牆活動監控」。

Sysmon 監控資訊主頁

系統監控資訊主頁會顯示程序建立、網路連線和檔案變更的總覽資訊,協助資安分析師、資安基礎架構管理員、資安經理和稽核人員解讀系統監控活動、找出可疑行為,並追蹤潛在威脅,以便快速採取因應措施。這有助於有效管理威脅、監控效能,並有效率地排定優先順序,以及回應重大安全事件。

如需資訊主頁小工具清單和必要查詢,請參閱「執行 UDM 查詢 - Sysmon 監控」。

網頁應用程式防火牆 (WAF) 監控資訊主頁

網頁應用程式防火牆 (WAF) 監控資訊主頁可即時提供網頁應用程式安全性的深入分析。這項服務可全面掌握 WAF 狀態、分析流量和攻擊模式,協助有效管理威脅、支援效能監控,並優先處理重大安全問題。

如需資訊主頁小工具清單和特定必要查詢,請參閱「執行 UDM 查詢 - 網頁應用程式防火牆 (WAF) 監控」。

DNS 監控資訊主頁

DNS 監控資訊主頁會集中顯示 DNS 效能和活動,提供查詢類型、熱門來源 IP 和各種事件統計資料的深入分析,包括 DNS 事件總數、允許的事件和遭拒的事件。

如需資訊主頁小工具清單和必要查詢,請參閱「執行 UDM 查詢 - DNS 監控」。

多重驗證 (MFA) 監控資訊主頁

多重驗證 (MFA) 監控資訊主頁提供 MFA 活動的完整總覽,有助於有效管理威脅、監控效能,並優先處理重大安全疑慮。

如需資訊主頁小工具清單和特定必要查詢,請參閱「執行 UDM 查詢 - 多重驗證 (MFA) 監控」。

網路流量總覽資訊主頁

網路流量總覽資訊主頁可即時深入瞭解網路資料流量,讓您有效監控、分析及處理網路活動。這個儀表板會評估流量模式、通訊協定分配情形和事件分類,找出異常狀況和不規律的行為。

如需資訊主頁小工具清單和特定必要查詢,請參閱「執行 UDM 查詢 - 網路流量總覽」。

通訊埠和通訊協定總覽資訊主頁

通訊埠和通訊協定總覽資訊主頁會深入分析網路通訊埠和通訊協定,提供通訊埠活動、通訊協定使用情形和潛在安全漏洞的即時和歷來資料。這個資訊主頁可協助您維護網路安全、提升效能,並確保符合法規。

如需資訊主頁小工具清單和必要查詢,請參閱「執行 UDM 查詢 - 通訊埠和通訊協定總覽」。

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。