キュレートされたクエリの概要

以下でサポートされています。

Google SecOps は、さまざまなセキュリティ ユースケースの可視性を実現するように設計された事前定義済みのダッシュボードである、キュレートされたダッシュボードを提供します。キュレートされたダッシュボードを編集または削除することはできませんが、コピーを作成してニーズに合わせてカスタマイズすることはできます。ダッシュボードの作成方法については、ダッシュボードを管理するをご覧ください。

すぐに使えるダッシュボード カタログ

すぐに使用できるダッシュボード カタログには、Google SecOps で使用可能な事前定義されたダッシュボードがデータソース別に整理されて表示されます。各カタログ ドキュメントには、ダッシュボード内の個々のグラフの詳細（グラフの説明や基盤となる検索クエリなど）が記載されています。

各グラフのクエリ構文を調べて、ダッシュボードで可視化された統合データモデル（UDM）フィールド、イベントタイプ、指標を特定できます。これらのクエリは、クエリエディタで使用したり、カスタム ウィジェットやレポートを作成するためのベースラインとして使用したりすることもできます。特定のダッシュボードやグラフを見つけるには、各カタログ ページの検索コントロールとフィルタ コントロールを使用します。

一般的なキュレートされたダッシュボードの運用ガイダンスとユースケースについては、一般的なキュレートされたダッシュボードの概要をご覧ください。

データソース別に、すぐに使用できるダッシュボードを確認します。

ダッシュボードのカテゴリ 説明
Entities セキュリティ侵害インジケーター（IoC）と通信するアセットとエンティティを分析します。
IoC matches 企業内の IoC 一致イベントの可視性を提供します。
Ingestion metrics データフロー、エラー数、ログ分布をモニタリングします。
ルールと検出 ルールのパフォーマンスを評価し、検出結果から脅威パターンをハイライト表示します。
セキュリティ オーケストレーション、自動化、対応のケース セキュリティ オーケストレーション、自動化、対応（SOAR）ケースに関する指標を提供します。
SOAR ケースの履歴 SOAR ケース全体の過去のアクティビティとパフォーマンスを確認します。
SOAR ハンドブック 自動化指標とハンドブックの実行結果を表示します。
統合データモデル UDM セキュリティ テレメトリを可視化します。
UDM とデータテーブル UDM 指標と構造化されたデータテーブル テレメトリーを可視化します。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。