Supervisa las alertas en el panel del agente de clasificación
El agente de investigación y clasificación (TIN) investiga de forma autónoma las alertas de seguridad para determinar si son verdaderos o falsos positivos. Google SecOps integra los datos operativos del TIN en los paneles. Esta integración proporciona visibilidad fundamental sobre las investigaciones del agente, lo que te ayuda a evaluar su eficacia y comprender su impacto en tu postura de seguridad. Además, estos paneles proporcionan una forma clara de supervisar el consumo de tokens de seguridad para fines de facturación y evaluar el valor que proporciona el agente.
Métricas clave
Si integras los datos del TIN en los paneles, puedes supervisar lo siguiente:
- Eficacia operativa: Consulta los tipos de alertas que investiga el agente y los veredictos finales (verdadero positivo o falso positivo) a los que llega.
- Aumento de la eficiencia: Haz un seguimiento de métricas como el tiempo que se ahorra con el uso del agente para investigaciones autónomas.
- Supervisión del uso: Supervisa el uso de tu TIN para comprender el valor que proporciona a tu postura de seguridad.
Para obtener más información sobre los ejemplos del panel de consultas de YARA-L 2.0 para estas métricas, consulta Ejemplos del panel del agente de investigación y clasificación.
Panel seleccionado para el TIN
Google SecOps proporciona un panel seleccionado que incluye varios gráficos predeterminados para hacer un seguimiento del rendimiento de los agentes y la satisfacción del usuario. Cada gráfico incluye opciones interactivas para ayudarte a explorar los datos subyacentes. Puedes exportar los datos del panel a un archivo JSON o descargar un informe en formatos CSV, PDF y PNG.
Para obtener más información sobre la importación y exportación de paneles, consulta Cómo importar o exportar un panel y Cómo descargar informes.
Para acceder a este panel, selecciona Triage and Investigation Agent Metrics en la lista de paneles.
Para obtener más información sobre los paneles y los filtros disponibles, consulta Administra paneles y Filtros del panel.
Detalles del panel seleccionado
En el panel seleccionado Triage and Investigation Agent Metrics, se muestran las siguientes secciones:
- Volumen de investigación de Gemini
- Volumen de investigaciones de Gemini por tipo de activador
- Tendencias de disposición de Gemini
- Métricas de comentarios de los usuarios
- Métricas de uso de tokens
Cada una de estas secciones incluye varios gráficos que muestran métricas relacionadas.
Volumen de investigaciones de Gemini
Investigaciones de Gemini: Muestra la cantidad de investigaciones de Gemini completadas.
En esta sección, se incluyen gráficos separados para las vistas por hora, por día, por semana y por mes.
Cantidad diaria de investigaciones por tipo de alerta: Desglosa la cantidad de investigaciones diarias de Gemini por tipo de alerta.
Volumen de investigaciones de Gemini por tipo de activador
Investigaciones de Gemini por tipo de activador: Compara las investigaciones activadas manualmente y las activadas automáticamente.
En esta sección, se incluyen gráficos separados para las vistas por hora, diarias, semanales y mensuales.
Tendencias de disposición de Gemini
- Disposiciones por día: Realiza un seguimiento de los recuentos diarios de los veredictos de investigación de verdaderos positivos y falsos positivos.
Métricas de comentarios de los usuarios
- Comentarios sobre la disposición: Realiza un seguimiento de los comentarios de los usuarios sobre los veredictos finales de la investigación.
- Comentarios sobre los pasos de la investigación: Muestra la proporción de comentarios positivos y negativos para los pasos de investigación individuales.
- Comentarios sobre el resumen de la investigación: Realiza un seguimiento de los comentarios de los usuarios sobre los resúmenes de las investigaciones.
- Comentarios sobre los próximos pasos: Realiza un seguimiento de los comentarios de los usuarios sobre las acciones de respuesta recomendadas.
Métricas de uso de tokens
- Uso diario de tokens: Muestra la cantidad total de tokens de seguridad consumidos cada día.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.