Ringkasan dasbor SOAR lama

Didukung di:

Dokumen ini menjelaskan halaman Dasbor SOAR di Google Security Operations, cara mengelola dasbor ini, dan memberikan ringkasan data yang ditentukan melalui dasbor, termasuk berbagai widget. Widget ini dapat menampilkan data untuk lingkungan SOC atau waktu kemunculan kasus yang ditentukan. Dasbor dapat berisi hingga 12 widget, yang menampilkan data dalam format, seperti diagram lingkaran, diagram batang, dan tabel. Untuk menampilkan data terkait status SOC, Anda dapat menambahkan widget dasbor SOAR.

Memantau aktivitas dengan dasbor bawaan

Google SecOps menyediakan dasbor bawaan yang dapat disesuaikan berikut untuk membantu Anda memantau dan melaporkan aktivitas SOC:

  • Dasbor Playbook: Ringkasan performa playbook, termasuk status keseluruhan, distribusi, penanganan pemberitahuan, dan metrik runtime.
  • Status SOC: Ringkasan status SOC saat ini, yang menyoroti metrik penting untuk kasus, pemberitahuan, insiden, dan aktivitas analis.

Menyesuaikan dasbor berdasarkan data

Anda dapat menyesuaikan data tampilan dasbor dengan mengelompokkan widget berdasarkan kriteria, seperti:

  • Analis atau playbook yang terkait dengan kasus
  • Produk atau entitas yang terlibat
  • Kasus penting atau tidak penting

Anda dapat memfilter data yang ditampilkan dengan menerapkan filter bawaan, seperti tag, status kasus, prioritas kasus, tahap kasus, dan alasan penutupan kasus.

Kasus penggunaan: Menambahkan widget baru ke dasbor baru

Bagian ini memberikan langkah-langkah untuk menambahkan widget baru ke dasbor baru. Widget ini menyediakan diagram lingkaran (format default) yang menampilkan lima produk teratas yang berkontribusi pada serangan di semua lingkungan dalam enam bulan terakhir. Presentasi ini diurutkan berdasarkan jumlah serangan dalam urutan menurun. Tidak ada filter yang diterapkan dalam contoh ini.

  1. Buka Dasbor & Laporan > Dasbor SOAR.
  2. Klik filter_alt Filter dan tetapkan waktu ke 6 Bulan Terakhir dan lingkungan sebagai Semua Lingkungan.
  3. Klik keyboard_arrow_down Lihat semua dasbor dan pilih add Buat Dasbor Baru.
  4. Masukkan Attacks sebagai nama dasbor baru, lalu klik Buat.
  5. Di dasbor baru, klik add Tambahkan.
  6. Dalam dialog Setelan Widget, masukkan Top 5 Attacks by Products sebagai judul.
  7. Pilih Lebar Widget.
  9. Dalam tampilan data, Diagram Lingkaran ditetapkan secara default. Pertahankan setelan ini.
  10. Konfigurasikan kolom Diagram Lingkaran sebagai berikut:
    • Jumlah: Pemberitahuan
    • Kolom kalkulasi: Jumlah
    • Kelompokkan berdasarkan: Produk
    • Jumlah Hasil: 5
    • Urutkan berdasarkan: Menurun
  11. Klik Simpan.

Widget baru ditambahkan ke dasbor sebagai Serangan.

Diagram lingkaran menampilkan lima produk teratas yang terkait dengan serangan di semua lingkungan dalam enam bulan terakhir.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.