Gérer les statistiques

Compatible avec :

Ce document explique comment configurer le suivi des statistiques dans Google SecOps. Vous pouvez définir les propriétés de cas et d'événement (chacune identifiée par un nom système) qui sont suivies pour l'analyse statistique. En configurant ces propriétés, vous contrôlez les métadonnées traitées pour générer des statistiques sur les cas, ce qui aide les analystes à comprendre les tendances et les distributions de propriétés spécifiques (telles que DeviceProduct ou DestinationPort) impliquées dans les alertes de sécurité.

Ajouter des statistiques

Pour ajouter une propriété au suivi des statistiques, procédez comme suit :

  1. Accédez à Paramètres SOAR > Configuration des données > Statistiques.
  2. Cliquez sur Ajouter.
  3. Dans la boîte de dialogue Ajouter des statistiques, sélectionnez une propriété dans le menu déroulant Nom système.
  4. Cliquez sur Enregistrer.

Application pratique

La configuration des statistiques vous permet d'optimiser les opérations et d'identifier les tendances :

  • Optimisation du SOC : le suivi des propriétés courantes telles que DeviceProduct aide le SOC à comprendre quels outils de sécurité génèrent le plus d'alertes.
  • Dépannage : le suivi de propriétés telles que CategoryOutcome peut aider à déterminer si certains connecteurs échouent constamment ou renvoient des états spécifiques.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.