Gerenciar estatísticas

Compatível com:

Este documento explica como configurar o acompanhamento de estatísticas no Google SecOps. Você pode definir quais propriedades de caso e evento (cada uma identificada por um nome do sistema) são rastreadas para análise estatística. Ao configurar essas propriedades, você controla quais metadados são processados para gerar estatísticas de casos, ajudando os analistas a entender tendências e distribuições de propriedades específicas (como DeviceProduct ou DestinationPort) envolvidas em alertas de segurança.

Adicionar estatísticas

Para adicionar uma nova propriedade ao acompanhamento de estatísticas, siga estas etapas:

  1. Acesse Configurações do SOAR > Configuração de dados > Estatísticas.
  2. Clique em Adicionar.
  3. Na caixa de diálogo Adicionar estatísticas, selecione uma propriedade no menu suspenso Nome do sistema.
  4. Clique em Salvar.

Aplicação prática

A configuração de estatísticas permite otimizar as operações e identificar tendências:

  • Otimização do SOC:o acompanhamento de propriedades comuns, como DeviceProduct, ajuda o SOC a entender quais ferramentas de segurança estão gerando mais alertas.
  • Solução de problemas:o acompanhamento de propriedades como CategoryOutcome pode ajudar a identificar se determinados conectores estão falhando constantemente ou retornando status específicos.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.