統計情報を管理する

以下でサポートされています。

このドキュメントでは、Google SecOps で統計情報のトラッキングを構成する方法について説明します。統計分析のために追跡するケースとイベントのプロパティ（それぞれがシステム名で識別される）を定義できます。これらのプロパティを構成することで、ケース統計の生成に使用するメタデータを制御できます。これにより、アナリストはセキュリティ通知に関連する特定のプロパティ（DeviceProduct や DestinationPort など）の傾向と分布を把握できます。

統計情報を追加する

統計情報のトラッキングに新しいプロパティを追加する手順は次のとおりです。

  1. [SOAR 設定] > [データ構成] > [統計情報] に移動します。
  2. （追加）をクリックします。
  3. [統計情報を追加] ダイアログで、[システム名] プルダウン メニューからプロパティを選択します。
  4. [保存] をクリックします。

実用的な使い方

統計情報を構成すると、オペレーションを最適化し、傾向を特定できます。

  • SOC の最適化: DeviceProduct などの一般的なプロパティを追跡することで、SOC はどのセキュリティ ツールが最も多くのアラートを生成しているかを把握できます。
  • トラブルシューティング: CategoryOutcome などのプロパティを追跡すると、特定のコネクタが常に失敗しているか、特定のステータスを返しているかを特定できます。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。