Surveiller les alertes dans le tableau de bord de l'agent de triage

Compatible avec :

L'agent de tri et d'investigation (TIN, Triage and Investigation Agent) examine de manière autonome les alertes de sécurité pour déterminer s'il s'agit de vrais ou de faux positifs. Google SecOps intègre les données opérationnelles TIN dans les tableaux de bord. Cette intégration offre une visibilité essentielle sur les investigations de l'agent, ce qui vous aide à évaluer son efficacité et à comprendre son impact sur votre posture de sécurité. De plus, ces tableaux de bord permettent de surveiller clairement la consommation de jetons de sécurité à des fins de facturation et d'évaluer la valeur fournie par l'agent.

Métriques clés

En intégrant les données TIN dans les tableaux de bord, vous pouvez surveiller les éléments suivants :

  • Efficacité opérationnelle : affichez les types d'alertes examinées par l'agent et les verdicts finaux (vrai ou faux positif) auxquels il aboutit.
  • Gains d'efficacité : suivez des métriques telles que le temps gagné en utilisant l'agent pour les investigations autonomes.
  • Surveillance de l'utilisation : surveillez votre utilisation des TIN pour comprendre la valeur qu'ils apportent à votre stratégie de sécurité.

Pour en savoir plus sur les exemples de tableaux de bord de requêtes YARA-L 2.0 pour ces métriques, consultez Exemples de tableaux de bord d'agent de triage et d'investigation.

Tableau de bord organisé pour les TIN

Google SecOps fournit un tableau de bord organisé qui comporte plusieurs graphiques prédéfinis permettant de suivre les performances des agents et la satisfaction des utilisateurs. Chaque graphique inclut des options interactives pour vous aider à explorer les données sous-jacentes. Vous pouvez exporter les données du tableau de bord vers un fichier JSON ou télécharger un rapport aux formats CSV, PDF et PNG.

Pour en savoir plus sur l'exportation et l'importation de tableaux de bord, consultez Importer ou exporter un tableau de bord et Télécharger des rapports.

Pour accéder à ce tableau de bord, sélectionnez Métriques de l'agent de triage et d'investigation dans la liste des tableaux de bord.

Pour en savoir plus sur les tableaux de bord et les filtres disponibles, consultez Gérer les tableaux de bord et Filtres de tableau de bord.

Détails du tableau de bord sélectionné

Le tableau de bord organisé Métriques de l'agent de tri et d'investigation affiche les sections suivantes :

Chacune de ces sections inclut plusieurs graphiques affichant des métriques associées.

Volume d'investigations Gemini

  • Investigations Gemini : affiche le nombre d'investigations Gemini terminées.

    Cette section inclut des graphiques distincts pour les vues horaires, quotidiennes, hebdomadaires et mensuelles.

  • Nombre quotidien d'investigations par type d'alerte : indique le nombre d'investigations Gemini quotidiennes par type d'alerte.

Volume d'investigations Gemini par type de déclencheur

  • Investigations Gemini par type de déclencheur : compare les investigations déclenchées manuellement et automatiquement.

    Cette section inclut des graphiques distincts pour les vues horaires, quotidiennes, hebdomadaires et mensuelles.

  • Dispositions par jour : suit le nombre quotidien de verdicts d'investigation vrais positifs et faux positifs.

Métriques sur les commentaires des utilisateurs

  • Commentaires sur la décision : permet de suivre les commentaires des utilisateurs sur les verdicts finaux des enquêtes.
  • Commentaires sur les étapes d'investigation : indique la proportion de commentaires positifs et négatifs pour chaque étape d'investigation.
  • Commentaires sur le récapitulatif de l'enquête : suit les commentaires des utilisateurs sur les récapitulatifs d'enquête.
  • Commentaires sur les étapes suivantes : suit les commentaires des utilisateurs sur les actions de réponse recommandées.

Métriques d'utilisation des jetons

  • Utilisation quotidienne des jetons : affiche le nombre total de jetons de sécurité consommés chaque jour.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.