Benachrichtigungen im Dashboard des Triage-Agents im Blick behalten

Unterstützt in:

Der Triage and Investigation Agent (TIN) untersucht Sicherheitswarnungen autonom, um festzustellen, ob es sich um echte Bedrohungen oder Fehlalarme handelt. In Google SecOps werden TIN-Betriebsdaten in Dashboards integriert. Diese Integration bietet wichtige Einblicke in die Untersuchungen des Agents, sodass Sie seine Effektivität bewerten und seine Auswirkungen auf Ihre Sicherheitslage nachvollziehen können. Außerdem bieten diese Dashboards eine übersichtliche Möglichkeit, den Verbrauch von Sicherheitstokens für Abrechnungszwecke zu überwachen und den Wert des Agents zu bewerten.

Wichtige Messwerte

Durch die Einbindung von TIN-Daten in Dashboards können Sie Folgendes überwachen:

  • Operative Effektivität: Hier sehen Sie die Arten von Benachrichtigungen, die der Agent untersucht, und die endgültigen Ergebnisse (echter oder falscher Alarm), die er erzielt.
  • Effizienzsteigerungen: Messen Sie Messwerte wie die Zeit, die durch die Verwendung des Agents für autonome Untersuchungen eingespart wird.
  • Monitoring der Nutzung: Überwachen Sie die Nutzung Ihrer TIN, um den Wert zu ermitteln, den sie für Ihren Sicherheitsstatus bietet.

Weitere Informationen zu YARA-L 2.0-Abfrage-Dashboard-Beispielen für diese Messwerte finden Sie unter Beispiele für das Dashboard des Triage- und Untersuchungs-Agents.

Ausgewähltes Dashboard für die Steuernummer

Google SecOps bietet ein kuratiertes Dashboard mit mehreren voreingestellten Diagrammen, mit denen sich die Agentenleistung und die Nutzerzufriedenheit verfolgen lassen. Jedes Diagramm enthält interaktive Optionen, mit denen Sie die zugrunde liegenden Daten untersuchen können. Sie können die Dashboard-Daten in eine JSON-Datei exportieren oder einen Bericht in den Formaten CSV, PDF und PNG herunterladen.

Weitere Informationen zum Exportieren und Importieren von Dashboards finden Sie unter Dashboard importieren oder exportieren und Berichte herunterladen.

Um auf dieses Dashboard zuzugreifen, wählen Sie in der Dashboard-Liste Messwerte für den Triage- und Untersuchungs-Agenten aus.

Weitere Informationen zu Dashboards und den verfügbaren Filtern finden Sie unter Dashboards verwalten und Dashboard-Filter.

Details zu ausgewählten Dashboards

Das kuratierte Dashboard Messwerte für Triage- und Untersuchungs-Agenten enthält die folgenden Abschnitte:

Jeder dieser Abschnitte enthält mehrere Diagramme mit zugehörigen Messwerten.

Volumen von Gemini-Prüfungen

  • Gemini-Prüfungen: Hier wird die Anzahl der abgeschlossenen Gemini-Prüfungen angezeigt.

    Dieser Bereich enthält separate Diagramme für stündliche, tägliche, wöchentliche und monatliche Aufrufe.

  • Tägliche Anzahl von Untersuchungen nach Benachrichtigungstyp: Hier wird die Anzahl der täglichen Gemini-Untersuchungen nach Benachrichtigungstyp aufgeschlüsselt.

Gemini-Prüfungsvolumen nach Auslösertyp

  • Gemini-Prüfungen nach Auslösertyp: Vergleicht manuell und automatisch ausgelöste Prüfungen.

    Dieser Bereich enthält separate Diagramme für die stündliche, tägliche, wöchentliche und monatliche Ansicht.

  • Entscheidungen nach Tag: Hier werden die täglichen Anzahlen der Entscheidungen für echte und falsche positive Ergebnisse erfasst.

Messwerte für Nutzerfeedback

  • Feedback zur Entscheidung: Erfasst Nutzerfeedback zu endgültigen Untersuchungsentscheidungen.
  • Feedback zu Untersuchungsschritten: Hier sehen Sie den Anteil des positiven und negativen Feedbacks für die einzelnen Untersuchungsschritte.
  • Feedback zur Zusammenfassung der Untersuchung: Hier wird Nutzerfeedback zu Zusammenfassungen von Untersuchungen erfasst.
  • Feedback zu den nächsten Schritten: Hier wird Nutzerfeedback zu empfohlenen Reaktionsmaßnahmen erfasst.

Messwerte zur Tokennutzung

  • Tägliche Tokennutzung: Hier wird die Gesamtzahl der Sicherheitstokens angezeigt, die jeden Tag verbraucht werden.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten