管理統計資料

支援：

本文說明如何在 Google SecOps 中設定統計資料追蹤。您可以定義要追蹤哪些案件和事件屬性 (每個屬性都由「系統名稱」識別)，以便進行統計分析。設定這些屬性後，您就能控管要處理哪些中繼資料來產生案件統計資料，協助分析師瞭解安全性警示中特定屬性 (例如 DeviceProduct 或 DestinationPort) 的趨勢和分布情形。

新增統計資料

如要在統計資料追蹤中新增房源，請按照下列步驟操作：

  1. 依序前往「SOAR 設定」>「資料設定」>「統計資料」。
  2. 按一下「 新增」。
  3. 在「新增統計資料」對話方塊中，從「系統名稱」下拉式選單選取屬性。
  4. 按一下 [儲存]。

實際應用

設定統計資料可讓您最佳化作業並找出趨勢：

  • SOC 最佳化：追蹤 DeviceProduct 等常見屬性，有助於 SOC 瞭解哪些安全性工具產生的警示最多。
  • 疑難排解：追蹤 CategoryOutcome 等屬性，有助於判斷特定連接器是否持續失敗或傳回特定狀態。

還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。