Panoramica delle query curate

Supportato in:

Google SecOps offre dashboard curate, ovvero dashboard predefinite progettate per la visibilità in vari casi d'uso della sicurezza. Anche se non puoi modificare o eliminare le dashboard curate, puoi crearne una copia e personalizzarla in base alle tue esigenze. Per saperne di più su come creare dashboard, vedi Gestire le dashboard.

Catalogo delle dashboard pronte all'uso

Il catalogo delle dashboard predefinite elenca le dashboard predefinite disponibili in Google SecOps, organizzate per origine dati. Ogni documento del catalogo descrive in dettaglio i singoli grafici all'interno di una dashboard, incluse le descrizioni dei grafici e le query di ricerca sottostanti.

Puoi esaminare la sintassi della query per ogni grafico per identificare i campi, i tipi di eventi o le metriche del modello di dati unificato (UDM) visualizzati dalla dashboard. Puoi anche utilizzare queste query nell'editor di query o come base per creare widget e report personalizzati. Per trovare dashboard o grafici specifici, utilizza i controlli di ricerca e filtro in ogni pagina del catalogo.

Per indicazioni operative e casi d'uso per le dashboard curate comuni, consulta la Panoramica delle dashboard curate comuni.

Esplora le dashboard predefinite per origine dati:

Categoria dashboard Descrizione
Entità Analizza gli asset e le entità che comunicano con gli indicatori di compromissione (IOC).
Corrispondenze IoC Fornisce visibilità sugli eventi di corrispondenza degli indicatori di compromissione all'interno dell'azienda.
Metriche di importazione Monitora il flusso di dati, i conteggi degli errori e le distribuzioni dei log.
Regole e rilevamenti Valuta le prestazioni delle regole ed evidenzia i pattern di minaccia rilevati.
Casi di orchestrazione, automazione e risposta della sicurezza Fornisce metriche sui casi di orchestrazione della sicurezza, automazione e risposta (SOAR).
Cronologia dei casi SOAR Esamina l'attività e il rendimento storici nei vari casi SOAR.
Playbook SOAR Mostra le metriche di automazione e i risultati dell'esecuzione del playbook.
Modello di dati unificato Visualizza i dati di telemetria sulla sicurezza UDM.
UDM e tabella dei dati Visualizza le metriche UDM e la telemetria delle tabelle di dati strutturati.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.