Descripción general de las búsquedas seleccionadas

Se admite en los siguientes sistemas operativos:

Google SecOps ofrece paneles seleccionados, es decir, paneles prediseñados para brindar visibilidad en varios casos de uso de seguridad. Si bien no puedes editar ni borrar los paneles seleccionados, puedes crear una copia y personalizarla según tus necesidades. Para obtener más información sobre cómo crear paneles, consulta Administra paneles.

Catálogo de paneles listos para usar

El catálogo de paneles listos para usar enumera los paneles predefinidos disponibles en Google SecOps, organizados por fuente de datos. Cada documento del catálogo detalla los gráficos individuales dentro de un panel, incluidas las descripciones de los gráficos y las búsquedas subyacentes.

Puedes inspeccionar la sintaxis de la consulta de cada gráfico para identificar los campos, los tipos de eventos o las métricas del modelo de datos unificado (UDM) que visualiza el panel. También puedes usar estas consultas en el editor de consultas o como base para crear widgets e informes personalizados. Para encontrar gráficos o paneles específicos, usa los controles de búsqueda y filtro en cada página del catálogo.

Para obtener orientación operativa y casos de uso de los paneles seleccionados comunes, consulta Descripción general de los paneles seleccionados comunes.

Explora los paneles listos para usar por fuente de datos:

Categoría del panel Descripción
Entidades Analiza los recursos y las entidades que se comunican con los indicadores de compromiso (IoCs).
Coincidencias de IoC Proporciona visibilidad de los eventos de coincidencia de IoC dentro de la empresa.
Métricas de transferencia Supervisa el flujo de datos, los recuentos de errores y las distribuciones de registros.
Reglas y detecciones Evalúa el rendimiento de las reglas y destaca los patrones de amenazas a partir de las detecciones.
Casos de organización, automatización y respuesta de seguridad Proporciona métricas sobre los casos de organización, automatización y respuesta de seguridad (SOAR).
Historial de casos de SOAR Revisa el historial de actividad y rendimiento en todos los casos de SOAR.
Guías de SOAR Muestra las métricas de automatización y los resultados de la ejecución de las guías.
Modelo de datos unificado Visualiza la telemetría de seguridad de UDM.
UDM y tabla de datos Visualiza las métricas del UDM y la telemetría de la tabla de datos estructurada.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.