Gestisci le statistiche

Supportato in:

Questo documento spiega come configurare il monitoraggio delle statistiche in Google SecOps. Puoi definire quali proprietà di casi ed eventi (ognuna identificata da un nome di sistema) vengono monitorate per l'analisi statistica. Configurando queste proprietà, controlli quali metadati vengono elaborati per generare statistiche sui casi, aiutando gli analisti a comprendere le tendenze e le distribuzioni di proprietà specifiche (ad esempio DeviceProduct o DestinationPort) coinvolte negli avvisi di sicurezza.

Aggiungi statistiche

Per aggiungere una nuova proprietà al monitoraggio delle statistiche:

  1. Vai a Impostazioni SOAR > Configurazione dati > Statistiche.
  2. Fai clic su Aggiungi.
  3. Nella finestra di dialogo Aggiungi statistiche, seleziona una proprietà dal menu a discesa Nome di sistema.
  4. Fai clic su Salva.

Applicazione pratica

La configurazione delle statistiche consente di ottimizzare le operazioni e identificare le tendenze:

  • Ottimizzazione del SOC: il monitoraggio delle proprietà comuni come DeviceProduct aiuta il SOC a capire quali strumenti di sicurezza generano il maggior numero di avvisi.
  • Risoluzione dei problemi: il monitoraggio di proprietà come CategoryOutcome può aiutare a identificare se determinati connettori non funzionano costantemente o restituiscono stati specifici.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.