Übersicht über kuratierte Abfragen

Unterstützt in:

Google SecOps bietet kuratierte Dashboards – vordefinierte Dashboards, die für die Sichtbarkeit in verschiedenen Sicherheitsanwendungsfällen entwickelt wurden. Sie können kuratierte Dashboards zwar nicht bearbeiten oder löschen, aber Sie können eine Kopie erstellen und an Ihre Anforderungen anpassen. Weitere Informationen zum Erstellen von Dashboards finden Sie unter Dashboards verwalten.

Katalog mit vorkonfigurierten Dashboards

Im Katalog der sofort einsatzbereiten Dashboards sind vordefinierte Dashboards aufgeführt, die in Google SecOps verfügbar sind. Sie sind nach Datenquelle sortiert. Jedes Katalogdokument enthält Details zu den einzelnen Diagrammen in einem Dashboard, einschließlich Diagrammbeschreibungen und zugrunde liegenden Suchanfragen.

Sie können die Abfragesyntax für jedes Diagramm prüfen, um die UDM-Felder (Unified Data Model), Ereignistypen oder Messwerte zu ermitteln, die im Dashboard visualisiert werden. Sie können diese Abfragen auch im Abfrageeditor verwenden oder als Grundlage für die Erstellung benutzerdefinierter Widgets und Berichte nutzen. Verwenden Sie die Such- und Filtersteuerungen auf den einzelnen Katalogseiten, um bestimmte Dashboards oder Diagramme zu finden.

Eine Betriebsanleitung und Anwendungsfälle für häufige kuratierte Dashboards finden Sie unter Häufige kuratierte Dashboards – Übersicht.

Standard-Dashboards nach Datenquelle ansehen:

Dashboardkategorie Beschreibung
Entitäten Analysiert Assets und Entitäten, die mit Kompromittierungsindikatoren (Indicators of Compromise, IoCs) kommunizieren.
IOC-Übereinstimmungen Bietet Einblick in die IoC-Abgleichsereignisse im Unternehmen.
Messwerte für die Aufnahme Überwacht den Datenfluss, die Anzahl der Fehler und die Log-Verteilungen.
Regeln und Erkennungen Bewertet die Regelleistung und hebt Bedrohungsmuster aus erkannten Bedrohungen hervor.
Anwendungsfälle für Sicherheitsorchestrierung, Automatisierung und Reaktion Bietet Messwerte zu SOAR-Fällen (Security Orchestration, Automation, and Response).
SOAR-Fallverlauf Überprüft frühere Aktivitäten und die Leistung in SOAR-Fällen.
SOAR-Playbooks Hier werden Automatisierungsstatistiken und Ergebnisse der Playbook-Ausführung angezeigt.
Einheitliches Datenmodell Stellt UDM-Sicherheitstelemetrie visuell dar.
UDM und Datentabelle Visualisiert UDM-Messwerte und strukturierte Telemetriedaten in Tabellenform.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten