Administra estadísticas

Se admite en:

En este documento, se explica cómo configurar el seguimiento de estadísticas en Google SecOps. Puedes definir qué propiedades de casos y eventos (cada una identificada por un nombre del sistema) se registran para el análisis estadístico. Si configuras estas propiedades, controlas qué metadatos se procesan para generar estadísticas de casos, lo que ayuda a los analistas a comprender las tendencias y las distribuciones de propiedades específicas (como DeviceProduct o DestinationPort) involucradas en las alertas de seguridad.

Agrega estadísticas

Para agregar una propiedad nueva al seguimiento de estadísticas, sigue estos pasos:

  1. Ve a Configuración de SOAR > Configuración de datos > Estadísticas.
  2. Haz clic en Agregar.
  3. En el diálogo Agregar estadísticas, selecciona una propiedad en el menú desplegable Nombre del sistema.
  4. Haz clic en Guardar.

Aplicación práctica

La configuración de estadísticas te permite optimizar las operaciones y detectar tendencias:

  • Optimización del SOC: El seguimiento de propiedades comunes como DeviceProduct ayuda al SOC a comprender qué herramientas de seguridad generan la mayor cantidad de alertas.
  • Solución de problemas: El seguimiento de propiedades como CategoryOutcome puede ayudar a identificar si ciertos conectores fallan constantemente o muestran estados específicos.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.