통계 관리
다음에서 지원:
Google SecOps
SOAR
이 문서에서는 Google SecOps에서 통계 추적을 구성하는 방법을 설명합니다. 통계 분석을 위해 추적할 케이스 및 이벤트 속성(각각 시스템 이름 으로 식별됨)을 정의할 수 있습니다. 이러한 속성을 구성하면 케이스 통계를 생성하기 위해 처리되는 메타데이터를 제어할 수 있으므로 분석가가 보안 알림과 관련된 특정 속성 (예: DeviceProduct 또는 DestinationPort)의 추세와 분포를 파악하는 데 도움이 됩니다.
통계 추가
통계 추적에 새 속성을 추가하려면 다음 단계를 따르세요.
- SOAR 설정 > 데이터 구성 > 통계 로 이동합니다.
- 추가추가 를 클릭합니다.
- **통계 추가** 대화상자의 **시스템 이름** 드롭다운 메뉴에서 속성을 선택합니다.
- 저장 을 클릭합니다.
실용적인 애플리케이션
통계를 구성하면 운영을 최적화하고 추세를 파악할 수 있습니다.
- SOC 최적화:
DeviceProduct와 같은 일반적인 속성을 추적하면 SOC에서 가장 많은 알림을 생성하는 보안 도구를 파악하는 데 도움이 됩니다. - 문제 해결:
CategoryOutcome과 같은 속성을 추적하면 특정 커넥터가 지속적으로 실패하거나 특정 상태를 반환하는지 파악하는 데 도움이 됩니다.
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.