מעקב אחרי התראות בלוח הבקרה של סוכן המיון

נתמך ב:

הסוכן למיון ולחקירה (TIN) חוקר באופן אוטונומי התראות אבטחה כדי לקבוע אם מדובר בהתראות אמת או בהתראות שווא. ‫Google SecOps משלב נתונים תפעוליים של TIN בלוחות בקרה. השילוב הזה מספק תובנות חשובות לגבי החקירות של הסוכן, ועוזר לכם להעריך את היעילות שלו ולהבין את ההשפעה שלו על מצב האבטחה. בנוסף, לוחות הבקרה האלה מספקים דרך ברורה לעקוב אחרי השימוש באסימוני אבטחה למטרות חיוב, ולהעריך את הערך שהסוכן מספק.

מדדים מרכזיים

שילוב של נתוני TIN במרכזי בקרה מאפשר לכם לעקוב אחרי:

  • יעילות תפעולית: אפשר לראות את סוגי ההתראות שהסוכן בודק ואת ההכרעות הסופיות (חיובי אמיתי או חיובי שגוי) שהוא מגיע אליהן.
  • שיפור היעילות: מעקב אחרי מדדים כמו הזמן שנחסך באמצעות השימוש בסוכן לחקירות אוטונומיות.
  • מעקב אחר השימוש: מעקב אחר השימוש במספר ה-TIN כדי להבין את הערך שהוא מספק לשיפור מצב האבטחה.

לדוגמאות של מרכזי בקרה עם שאילתות YARA-L 2.0 למדדים האלה, ראו דוגמאות של מרכזי בקרה של סוכן טריאז' וחקר.

מרכז בקרה מותאם אישית ל-TIN

ב-Google SecOps יש מרכז בקרה עם כמה תרשימים מוגדרים מראש למעקב אחרי ביצועי הסוכן ושביעות רצון המשתמשים. כל תרשים כולל אפשרויות אינטראקטיביות שיעזרו לכם לבדוק את הנתונים הבסיסיים. אפשר לייצא את הנתונים ממרכז הבקרה לקובץ JSON או להוריד דוח בפורמטים CSV,‏ PDF ו-PNG.

מידע נוסף על ייצוא וייבוא של מרכזי בקרה זמין במאמרים ייבוא או ייצוא של מרכז בקרה והורדת דוחות.

כדי לגשת ללוח הבקרה הזה, בוחרים באפשרות Triage and Investigation Agent Metrics (מדדי סוכני מיון וחקירה) מרשימת לוחות הבקרה.

מידע נוסף על לוחות בקרה ועל המסננים הזמינים מופיע במאמרים ניהול לוחות בקרה ומסננים של לוחות בקרה.

פרטים שנאספו בלוח הבקרה

במרכז השליטה Triage and Investigation Agent Metrics מוצגים הקטעים הבאים:

כל אחד מהקטעים האלה כולל כמה תרשימים שבהם מוצגים מדדים קשורים.

נפח החקירות ב-Gemini

  • חקירות של Gemini: מספר החקירות של Gemini שהושלמו.

    הקטע הזה כולל תרשימים נפרדים לתצוגות שעתיות, יומיות, שבועיות וחודשיות.

  • מספר הבדיקות היומיות לפי סוג ההתראה: פירוט של מספר הבדיקות היומיות ב-Gemini לפי סוג ההתראה.

נפח החקירות של Gemini לפי סוג ההפעלה

  • בדיקות של Gemini לפי סוג הטריגר: השוואה בין בדיקות שהופעלו באופן ידני לבין בדיקות שהופעלו באופן אוטומטי.

    הקטע הזה כולל תרשימים נפרדים לתצוגות שעתיות, יומיות, שבועיות וחודשיות.

  • החלטות לגבי סיווג לפי יום: מעקב אחרי הספירות היומיות של פסקי דין חיוביים אמיתיים וחיוביים שגויים בחקירה.

מדדים של משוב משתמשים

  • משוב על החלטה: מעקב אחרי משוב משתמשים לגבי החלטות סופיות של חקירות.
  • משוב על שלבי החקירה: מציג את היחס בין משוב חיובי לשלילי על שלבי חקירה ספציפיים.
  • משוב על סיכום החקירה: מעקב אחרי משוב משתמשים על סיכומי חקירות.
  • משוב על השלבים הבאים: מעקב אחרי משוב משתמשים על פעולות מומלצות בתגובה.

מדדי השימוש בטוקנים

  • השימוש היומי באסימונים: המספר הכולל של אסימוני האבטחה שנצרכו בכל יום.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.