Statistiken verwalten

Unterstützt in:

In diesem Dokument wird erläutert, wie Sie die Statistikverfolgung in Google SecOps konfigurieren. Sie können festlegen, welche Fall- und Ereigniseigenschaften (jeweils durch einen Systemnamen identifiziert) für die statistische Analyse verfolgt werden. Durch die Konfiguration dieser Eigenschaften legen Sie fest, welche Metadaten zur Generierung von Fallstatistiken verarbeitet werden. So können Analysten Trends und Verteilungen bestimmter Eigenschaften (z. B. DeviceProduct oder DestinationPort) in Sicherheitswarnungen besser nachvollziehen.

Statistiken hinzufügen

So fügen Sie der Statistikverfolgung eine neue Eigenschaft hinzu:

  1. Gehen Sie zu den SOAR-Einstellungen > Datenkonfiguration > Statistiken.
  2. Klicken Sie auf „Hinzufügen“ Add.
  3. Wählen Sie im Dialogfeld Statistiken hinzufügen eine Eigenschaft aus dem Systemname Drop-down-Menü aus.
  4. Klicken Sie auf Speichern.

Praktische Anwendung

Durch die Konfiguration von Statistiken können Sie Abläufe optimieren und Trends erkennen:

  • SOC-Optimierung:Durch die Verfolgung häufig verwendeter Eigenschaften wie DeviceProduct kann das SOC-Team nachvollziehen, welche Sicherheitstools die meisten Warnungen generieren.
  • Fehlerbehebung:Durch die Verfolgung von Eigenschaften wie CategoryOutcome lässt sich feststellen, ob bestimmte Connectors ständig Fehler verursachen oder bestimmte Status zurückgeben.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten