Présentation des requêtes sélectionnées

Compatible avec :

Google SecOps propose des tableaux de bord sélectionnés, c'est-à-dire des tableaux de bord prédéfinis conçus pour offrir une visibilité sur différents cas d'utilisation de la sécurité. Vous ne pouvez pas modifier ni supprimer les tableaux de bord sélectionnés, mais vous pouvez en créer une copie et la personnaliser en fonction de vos besoins. Pour savoir comment créer des tableaux de bord, consultez Gérer les tableaux de bord.

Catalogue de tableaux de bord prêts à l'emploi

Le catalogue de tableaux de bord prêts à l'emploi liste les tableaux de bord prédéfinis disponibles dans Google SecOps, organisés par source de données. Chaque document de catalogue détaille les graphiques individuels d'un tableau de bord, y compris les descriptions des graphiques et les requêtes de recherche sous-jacentes.

Vous pouvez inspecter la syntaxe de la requête pour chaque graphique afin d'identifier les champs, les types d'événements ou les métriques du modèle de données unifié (UDM) visualisés par le tableau de bord. Vous pouvez également utiliser ces requêtes dans l'éditeur de requêtes ou comme base pour créer des widgets et des rapports personnalisés. Pour trouver des tableaux de bord ou des graphiques spécifiques, utilisez les commandes de recherche et de filtrage sur chaque page du catalogue.

Pour obtenir des conseils opérationnels et des cas d'utilisation pour les tableaux de bord curatés courants, consultez Présentation des tableaux de bord curatés courants.

Explorez les tableaux de bord prêts à l'emploi par source de données :

Catégorie du tableau de bord Description
Entities Analyse les composants et les entités qui communiquent avec les indicateurs de compromission (IoC).
Correspondances d'IoC Fournit une visibilité sur les événements de correspondance des IoC dans l'entreprise.
Métriques d'ingestion Surveille le flux de données, le nombre d'erreurs et les distributions de journaux.
Règles et détections Évalue les performances des règles et met en évidence les schémas de menace à partir des détections.
Cas d'orchestration, d'automatisation et de réponse de sécurité Fournit des métriques sur les cas d'orchestration de la sécurité, d'automatisation et de réponse (SOAR).
Historique des cas SOAR Examinez l'activité et les performances historiques des cas SOAR.
Playbooks SOAR Affiche les métriques d'automatisation et les résultats d'exécution des playbooks.
Modèle de données unifié Visualise la télémétrie de sécurité UDM.
UDM et tableau de données Visualise les métriques UDM et la télémétrie des tableaux de données structurés.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.