Kami telah mengatur ulang struktur navigasi dokumentasi agar selaras langsung dengan alur kerja operasional Anda. Lihat catatan rilis dan video panduan untuk mengetahui informasi selengkapnya.

Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Meninjau notifikasi

Didukung di:

Google secops SIEM

Panduan ini menunjukkan cara menyelidiki notifikasi menggunakan Google Security Operations.

Apa yang dimaksud dengan notifikasi?

Pemberitahuan adalah Indikator Penyusupan (IOC), yang ditandai oleh Google Security Operations, yang menunjukkan anomali dalam alur kerja normal traffic dalam perusahaan. Anda harus menyelidiki notifikasi sebagai kemungkinan pelanggaran keamanan.

Bagaimana notifikasi masuk ke Google Security Operations?

Google Security Operations memanfaatkan berbagai sumber eksternal dalam komunitas keamanan menggunakan database di seluruh industri yang terus diperbarui. Google Security Operations juga memiliki bahasa pemrograman yang kaya fitur, YARA-L, sehingga Anda dapat membuat aturan kustom sendiri.

Untuk mengetahui informasi selengkapnya tentang YARA-L, lihat Ringkasan tentang bahasa YARA-L 2.0. Untuk mengetahui informasi selengkapnya tentang aturan, lihat Mengelola Aturan Menggunakan Editor Aturan.

Sebelum memulai

Anda dapat melakukan langkah-langkah ini dari instance Google Security Operations perusahaan Anda atau dari lingkungan demo Google Security Operations.

Google Security Operations mendukung browser Google Chrome dan Mozilla Firefox. Upgrade browser Anda ke versi terbaru untuk mendapatkan performa dan keamanan yang optimal. Versi Chrome terbaru tersedia untuk didownload di https://www.google.com/chrome/. Sistem operasi seluler (iOS/Android) dan browser seluler tidak didukung.

Autentikasi dan akses

Google SecOps terintegrasi dengan solusi SSO. Akses ke platform Google SecOps memerlukan kredensial perusahaan yang valid.

Luncurkan Chrome atau Firefox.
Pastikan Anda memiliki akses aktif ke akun perusahaan.
Buka URL berikut dan ganti customer_subdomain dengan ID khusus pelanggan untuk mengakses aplikasi Google SecOps:

https://customer_subdomain.backstory.chronicle.security

Melihat Notifikasi dan Hasil IOC

Di panel navigasi, pilih Deteksi > Notifikasi dan IOC.

Tab Notifikasi dan Hasil IOC akan ditampilkan. Anda mungkin harus menyesuaikan rentang waktu menggunakan kontrol kalender di kanan atas agar hasil dan notifikasi muncul.

Beralih ke tampilan Aset

Selanjutnya, telusuri aset tertentu yang mungkin telah diretas.

Dari tab Hasil IOC, klik domain untuk membuka tampilan Domain.
Pilih tab Linimasa.
Untuk beralih ke tampilan Aset, pilih peristiwa dengan mengklik waktunya. Tampilan aset menampilkan detail aset yang dipilih di sekitar linimasa pemicu notifikasi, seperti yang ditunjukkan pada gambar berikut.

Tampilan aset

Gelembung di jendela utama menunjukkan prevalensi aset. Grafik diatur sehingga peristiwa yang lebih jarang terjadi berada di bagian atas. Peristiwa dengan prevalensi rendah ini dianggap mencurigakan. Gunakan penggeser Waktu di kanan atas untuk memperbesar peristiwa yang memerlukan penyelidikan.
Jika menu Pemfilteran Prosedural tidak terlihat, buka dengan mengklik ikon Filter (di dekat pojok kanan atas).
Di bagian atas menu, sesuaikan penggeser Prevalensi untuk memfilter peristiwa umum. Gunakan penggeser Waktu dan Prevalensi untuk mengidentifikasi peristiwa mencurigakan.
Buka notifikasi dari daftar sidebar Linimasa. Di panel kiri, pilih tab Linimasa yang menampilkan peristiwa yang terjadi di sekitar notifikasi. Peristiwa pemicu ditandai dengan warna hijau.

Menyelidiki penyebab notifikasi

Ada beberapa cara untuk mendapatkan insight lebih lanjut tentang peristiwa pemicu.

Di panel tengah, kotak dialog berwarna oranye mungkin muncul di atas segitiga oranye kecil yang menunjukkan lokasi, dalam waktu, notifikasi. Jika kotak dialog tidak ditampilkan, mengarahkan kursor ke segitiga akan membuatnya muncul. Dialog tersebut berisi tanggal, waktu, dan deskripsi notifikasi.
Panel kiri di tampilan Aset menampilkan tab Linimasa. Jika peristiwa diberi label Notifikasi Aturan, peristiwa tersebut juga akan menyebutkan deskripsi notifikasi.
Mengarahkan kursor ke peristiwa Notifikasi Aturan akan menyebabkan ikon Perluas muncul di sisi kanan peristiwa. Mengklik ikon ini akan membuka jendela baru dengan detail selengkapnya tentang peristiwa dalam format UDM, seperti yang ditunjukkan pada gambar berikut.

Detail Peristiwa

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.