Mengelola statistik

Didukung di:

Dokumen ini menjelaskan cara mengonfigurasi pelacakan statistik di Google SecOps. Anda dapat menentukan properti kasus dan peristiwa mana (masing-masing diidentifikasi berdasarkan Nama Sistem) yang dilacak untuk analisis statistik. Dengan mengonfigurasi properti ini, Anda dapat mengontrol metadata yang diproses untuk membuat statistik kasus, sehingga membantu analis memahami tren dan distribusi properti tertentu (seperti DeviceProduct atau DestinationPort) yang terlibat dalam notifikasi keamanan.

Menambahkan statistik

Untuk menambahkan properti baru ke pelacakan statistik, ikuti langkah-langkah berikut:

  1. Buka Setelan SOAR > Konfigurasi Data > Statistik.
  2. Klik Tambahkan.
  3. Di dialog Tambahkan Statistik, pilih properti dari menu drop-down Nama Sistem.
  4. Klik Simpan.

Penerapan praktis

Mengonfigurasi statistik memungkinkan Anda mengoptimalkan operasi dan mengidentifikasi tren:

  • Pengoptimalan SOC: Melacak properti umum seperti DeviceProduct membantu SOC memahami alat keamanan mana yang menghasilkan paling banyak pemberitahuan.
  • Pemecahan masalah: Melacak properti seperti CategoryOutcome dapat membantu mengidentifikasi apakah konektor tertentu terus gagal atau menampilkan status tertentu.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.