精選查詢總覽

支援的國家/地區：

Google SecOps 提供精選資訊主頁，這些預先定義的資訊主頁可讓您掌握各種安全用途的狀況。您無法編輯或刪除精選資訊主頁，但可以建立副本並依需求自訂。如要進一步瞭解如何建立資訊主頁，請參閱「管理資訊主頁」。

現成資訊主頁目錄

現成可用的資訊主頁目錄會列出 Google SecOps 提供的預先定義資訊主頁，並依資料來源分類。每份目錄文件都會詳細說明資訊主頁中的個別圖表，包括圖表說明和基礎搜尋查詢。

您可以檢查每個圖表的查詢語法，找出資訊主頁顯示的 Unified Data Model (UDM) 欄位、事件類型或指標。您也可以在查詢編輯器中使用這些查詢，或做為建立自訂小工具和報表的基準。如要尋找特定資訊主頁或圖表，請使用各目錄頁面上的搜尋和篩選控制項。

如需常見精選資訊主頁的操作指南和用途，請參閱「常見精選資訊主頁總覽」。

依資料來源探索預設資訊主頁：

資訊主頁類別 說明
實體 分析與入侵指標 (IoC) 通訊的資產和實體。
IoC 比對 掌握企業內 IoC 比對事件的相關資訊。
攝取指標 監控資料流程、錯誤計數和記錄分配情形。
規則和偵測項目 評估規則成效，並從偵測結果中找出威脅模式。
自動化安全性調度管理和應變案例 提供有關安全自動化調度管理及應變機制 (SOAR) 案件的指標。
SOAR 案件記錄 查看 SOAR 案件的歷來活動和成效。
SOAR 應對手冊 顯示自動化指標和應對手冊執行結果。
統一資料模型 以視覺化方式呈現 UDM 安全性遙測資料。
UDM 和資料表 以圖像化方式呈現 UDM 指標和結構化資料表遙測資料。

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。