סקירה כללית של שאילתות מותאמות

נתמך ב:

‫Google SecOps מציע מרכזי בקרה מותאמים אישית – מרכזי בקרה מוגדרים מראש שנועדו לספק תצוגה של מגוון תרחישי שימוש באבטחה. אי אפשר לערוך או למחוק מרכזי בקרה שנאספו, אבל אפשר ליצור עותק שלהם ולהתאים אותם לצרכים שלכם. מידע נוסף על יצירת מרכזי בקרה זמין במאמר בנושא ניהול מרכזי בקרה.

קטלוג של לוחות בקרה מוכנים לשימוש

בקטלוג של מרכזי הבקרה המוכנים לשימוש מופיעה רשימה של מרכזי בקרה מוגדרים מראש שזמינים ב-Google SecOps, בחלוקה לפי מקור נתונים. בכל מסמך קטלוג מפורטים התרשימים השונים בלוח הבקרה, כולל תיאורי התרשימים ושאילתות החיפוש הבסיסיות.

אפשר לבדוק את תחביר השאילתה של כל תרשים כדי לזהות את השדות, סוגי האירועים או המדדים של מודל הנתונים המאוחד (UDM) שמוצגים בלוח הבקרה. אפשר גם להשתמש בשאילתות האלה בכלי לעריכת שאילתות או כבסיס ליצירת ווידג'טים ודוחות בהתאמה אישית. כדי לאתר לוחות בקרה או תרשימים ספציפיים, משתמשים באפשרויות החיפוש והסינון בכל דף קטלוג.

הנחיות להפעלה ותרחישי שימוש במרכזי בקרה נפוצים שאוצרו זמינים במאמר סקירה כללית של מרכזי בקרה נפוצים שאוצרו.

עיון בלוחות בקרה מוכנים מראש לפי מקור נתונים:

קטגוריית מרכז הבקרה תיאור
ישויות ניתוח של נכסים וישויות שמתקשרים עם אינדיקטורים לפריצה (IoC).
התאמות של IoC קבלת מידע על אירועים של התאמה ל-IoC בארגון.
מדדי הטמעה ניטור של זרימת הנתונים, ספירת השגיאות והתפלגויות היומנים.
כללים וזיהויים הערכת הביצועים של הכלל והדגשת דפוסי איומים שזוהו.
תרחישים של תזמור, אוטומציה ותגובה בנושאי אבטחה מספק מדדים לגבי תרחישים של תזמור, אוטומציה ותגובה (SOAR) בתחום האבטחה.
היסטוריית מקרים ב-SOAR בדיקת היסטוריית הפעילות והביצועים במקרים של SOAR.
SOAR playbooks הצגת מדדי אוטומציה ותוצאות של הפעלת תוכנית פעולה.
מודל נתונים מאוחד הדמיה של טלמטריית אבטחה של UDM.
UDM וטבלת נתונים הדמיה של מדדי UDM וטלמטריה של טבלת נתונים מובנית.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.