ניהול הנתונים הסטטיסטיים

נתמך ב:

במאמר הזה מוסבר איך להגדיר מעקב אחר נתונים סטטיסטיים ב-Google SecOps. אתם יכולים להגדיר אילו מאפיינים של אירועים ופניות (כל אחד מזוהה לפי שם מערכת) יתועדו לצורך ניתוח סטטיסטי. הגדרת המאפיינים האלה מאפשרת לכם לקבוע אילו מטא-נתונים יעברו עיבוד כדי ליצור נתונים סטטיסטיים של מקרים. כך תוכלו לעזור לאנליסטים להבין מגמות והתפלגויות של מאפיינים ספציפיים (כמו DeviceProduct או DestinationPort) שקשורים להתראות אבטחה.

הוספת נתונים סטטיסטיים

כדי להוסיף נכס חדש למעקב אחר נתונים סטטיסטיים, פועלים לפי השלבים הבאים:

  1. עוברים אל SOAR Settings (הגדרות SOAR) > Data Configuration (הגדרת נתונים) > Statistics (נתונים סטטיסטיים).
  2. לוחצים על הוספה.
  3. בתיבת הדו-שיח Add Statistics, בוחרים מאפיין מהתפריט הנפתח System Name.
  4. לוחצים על Save.

יישום בפועל

הגדרת נתונים סטטיסטיים מאפשרת לכם לבצע אופטימיזציה של הפעולות ולזהות מגמות:

  • אופטימיזציה של SOC: מעקב אחרי מאפיינים נפוצים כמו DeviceProduct עוזר ל-SOC להבין אילו כלי אבטחה יוצרים הכי הרבה התראות.
  • פתרון בעיות: מעקב אחרי מאפיינים כמו CategoryOutcome יכול לעזור לזהות אם מחברים מסוימים נכשלים כל הזמן או מחזירים סטטוסים ספציפיים.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.