Ringkasan ontologi

Didukung di:

Ontologi Google Security Operations menggunakan spesifikasi formal yang menyediakan representasi pemberitahuan dan peristiwa yang dapat dibagikan dan digunakan kembali. Ontologi memungkinkan Google SecOps membangun entitas dari peristiwa dan menentukan hubungan di antara entitas tersebut. Proses ini memungkinkan Anda melihat gambaran lengkap dan menjelajahi potensi ancaman di halaman Explore. Setelah entitas ditentukan menggunakan ontologi, Anda dapat menjalankan tindakan pada entitas tersebut berdasarkan perannya dalam serangan atau peristiwa.

Melihat status Ontologi

Buka Settings > Investigation > Ontology Status untuk melihat informasi berikut:
  • Jumlah jenis produk: Jumlah produk yang diambil Google SecOps dari lingkungan Anda. Jumlah ini akan berubah seiring bertambahnya produk yang ditambahkan ke lingkungan Anda.
  • Jumlah jenis peristiwa: Jumlah peristiwa yang dicatat oleh Google SecOps.
  • Jumlah peristiwa yang ditetapkan ke kelompok default: Jumlah peristiwa yang telah ditetapkan secara otomatis oleh Google SecOps. Anda dapat menetapkan ulang peristiwa (kapan saja) dengan menemukan nilai default di kolom Nama Grup, lalu mengklik setelan Konfigurasi.

Anda dapat mengekspor baris status ontologi yang dipilih sebagai file ZIP yang berisi file JSON. Anda juga dapat mengimpor baris status ontologi. Pastikan untuk mengimpor file ZIP yang berisi file JSON dengan detail ontologi.

Menyiapkan rangkaian model

Setelah membuat koneksi data awal, Anda harus melakukan hal berikut:

  1. Selesaikan prosedur berikut untuk memastikan bahwa data diserap ke dalam model data Google SecOps.
  2. Memetakan dan membuat model peristiwa dan pemberitahuan baru sesuai dengan kebutuhan Anda.

Untuk menyiapkan kelompok model, ikuti langkah-langkah umum berikut:

  1. Tentukan kelompok: klik Settings > Investigation > Visual Families.
  2. Tetapkan kelompok ke Peristiwa (atau Produk/Sumber) dari tab Alerts events atau halaman Ontology status, klik Event Configuration > Visualization.

Petakan kolom data

Untuk memetakan kolom data, ikuti langkah-langkah umum berikut:

  1. Di halaman Case Management atau Explore, perbaiki informasi kolom yang tidak ada atau salah.
  2. Periksa apakah masalah ini dapat diselesaikan dengan melampirkan Kelompok Visual baru; jika tidak, edit dan konfigurasikan aturan yang membentuk kelompok dan kolom sistem umum di halaman Konfigurasi Peristiwa > Pemetaan.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.