Mögliche Sicherheitsprobleme überprüfen

In diesem Dokument wird beschrieben, wie Sie in Google Security Operations nach Benachrichtigungen und potenziellen Sicherheitsproblemen suchen.

Hinweis

Google Security Operations unterstützt die Browser Google Chrome und Mozilla Firefox. Aktualisieren Sie Ihren Browser auf die neueste Version, um eine optimale Leistung und Sicherheit zu erzielen. Die aktuelle Chrome-Version steht unter https://www.google.com/chrome/ zum Download zur Verfügung.

Authentifizierung und Zugriff

Google SecOps lässt sich in SSO-Lösungen einbinden. Für den Zugriff auf die Google SecOps-Plattform sind gültige Anmeldedaten für Unternehmen erforderlich.

  1. Starten Sie Chrome oder Firefox.

  2. Prüfen Sie, ob Sie aktiven Zugriff auf das Unternehmenskonto haben.

  3. Rufen Sie die folgende URL auf und ersetzen Sie customer_subdomain durch die kundenspezifische Kennung, um auf die Google SecOps-Anwendung zuzugreifen:

    https://customer_subdomain.backstory.chronicle.security

Benachrichtigungen und IOC-Übereinstimmungen ansehen

  1. Wählen Sie in der Navigationsleiste Erkennungen > Benachrichtigungen und IOCs aus.

  2. Klicken Sie auf den Tab IOC-Übereinstimmungen.

Nach IOC-Übereinstimmungen in der Ansicht Domain suchen

Die Spalte Domain auf dem Tab IOC-Domain-Übereinstimmungen enthält eine Liste verdächtiger Domains. Wenn Sie in dieser Spalte auf eine Domain klicken, wird die Ansicht Domain geöffnet, wie in der folgenden Abbildung dargestellt. Dort finden Sie detaillierte Informationen zu dieser Domain.

Domainansicht Ansicht Domain

Das Suchfeld von Google Security Operations verwenden

Sie können eine Suche direkt auf der Google Security Operations-Startseite starten, wie in der folgenden Abbildung dargestellt.

Suchfeld Suchfeld von Google Security Operations Search

Auf dieser Seite können Sie die folgenden Suchbegriffe eingeben:

  • Hostname zeigt die Ansicht Domain an
 (z. B. plato.example.com)
  • Domain zeigt die Ansicht Domain an
 (z. B. altostrat.com)
  • IP-Adresse zeigt die Ansicht IP-Adresse an
 (z. B. 192.168.254.15)
  • URL zeigt die Ansicht Domain an
 (z. B. https://new.altostrat.com)
  • Nutzername zeigt die Ansicht Asset an
 (z. B. betty-decaro-pc)
  • Dateihash zeigt die Ansicht Hash an
 (z. B. e0d123e5f316bef78bfdf5a888837577)

Sie müssen nicht angeben, welche Art von Suchbegriff Sie eingeben. Google Security Operations ermittelt das für Sie. Die Ergebnisse werden in der entsprechenden Ansicht für die Untersuchung angezeigt. Wenn Sie beispielsweise einen Nutzernamen in das Suchfeld eingeben, wird die Ansicht Asset angezeigt.

Unformatierte Logs durchsuchen

Sie können entweder in der indexierten Datenbank oder in unformatierten Logs suchen. Die Suche in unformatierten Logs ist umfassender, dauert aber länger als eine indexierte Suche.

Um die Suche weiter einzugrenzen, können Sie reguläre Ausdrücke verwenden, die Suche nach Groß- und Kleinschreibung unterscheiden lassen oder Logquellen auswählen. Sie können auch den gewünschten Zeitraum über die Felder Startzeit und Endzeit auswählen.

So führen Sie eine Suche in unformatierten Logs durch:

  1. Geben Sie den Suchbegriff ein und wählen Sie dann im Drop-down-Menü Unformatierte Logs scannen aus, wie in der folgenden Abbildung dargestellt.

    Menü „Standard-Logscan“ Dropdown-Menü mit der Option Unformatierte Logs scannen

  2. Nachdem Sie die Suchkriterien für die unformatierten Logs festgelegt haben, klicken Sie auf die Schaltfläche Suchen.

  3. In der Ansicht Unformatierte Logs scannen können Sie Ihre Logdaten weiter analysieren.