Visão geral das consultas selecionadas
O Google SecOps oferece painéis selecionados, que são predefinidos e projetados para visibilidade em vários casos de uso de segurança. Não é possível editar ou excluir painéis selecionados, mas você pode criar uma cópia e personalizar de acordo com suas necessidades. Para mais informações sobre como criar painéis, consulte Gerenciar painéis.
Catálogo de painéis prontos para uso
O catálogo de painéis prontos para uso lista os painéis predefinidos disponíveis no Google SecOps, organizados por fonte de dados. Cada documento do catálogo detalha os gráficos individuais em um painel, incluindo descrições e consultas de pesquisa subjacentes.
É possível inspecionar a sintaxe da consulta de cada gráfico para identificar os campos, tipos de eventos ou métricas do Modelo de dados unificado (UDM) visualizados pelo painel. Você também pode usar essas consultas no editor de consultas ou como base para criar widgets e relatórios personalizados. Para localizar painéis ou gráficos específicos, use os controles de pesquisa e filtro em cada página do catálogo.
Para orientações operacionais e casos de uso de painéis selecionados comuns, consulte Visão geral dos painéis selecionados comuns.
Analise os painéis prontos por fonte de dados:
| Categoria do painel | Descrição |
|---|---|
| Entidades | Analisa recursos e entidades que se comunicam com indicadores de comprometimento (IoCs). |
| Correspondências de IoC | Oferece visibilidade dos eventos de correspondência de IoC na empresa. |
| Métricas de ingestão | Monitora o fluxo de dados, a contagem de erros e as distribuições de registros. |
| Regras e detecções | Avalia o desempenho das regras e destaca padrões de ameaças das detecções. |
| Casos de orquestração, automação e resposta de segurança | Fornece métricas sobre casos de orquestração, automação e resposta de segurança (SOAR). |
| Histórico de casos do SOAR | Analisa a atividade e a performance históricas em casos de SOAR. |
| Playbooks do SOAR | Mostra métricas de automação e resultados de execução de playbook. |
| Modelo de dados unificado | Visualiza a telemetria de segurança do UDM. |
| UDM e tabela de dados | Visualiza métricas da UDM e telemetria de tabela de dados estruturada. |
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.