従来の SOAR ダッシュボードの概要

以下でサポートされています。

このドキュメントでは、Google Security Operations の [SOAR ダッシュボード] ページについて説明します。また、これらのダッシュボードを管理する方法と、さまざまなウィジェットを含むダッシュボードで指定されたデータの概要についても説明します。 これらのウィジェットには、指定した SOC 環境またはケースの発生時刻のデータを表示できます。ダッシュボードには最大 12 個のウィジェットを配置でき、円グラフ、棒グラフ、表などの形式でデータを表示できます。SOC のステータスに関連するデータを表示するには、 SOAR ダッシュボード ウィジェットを追加します。

事前定義されたダッシュボードでアクティビティをモニタリングする

Google SecOps には、SOC アクティビティのモニタリングとレポート作成に役立つ、事前定義されたカスタマイズ可能な次のダッシュボードが用意されています。

  • ハンドブック ダッシュボード: ハンドブックの パフォーマンスの概要（全体的なステータス、分布、アラート処理、ランタイム 指標など）。
  • SOC ステータス: SOC の現在の状態の概要。ケース、アラート、インシデント、アナリスト アクティビティの重要な指標を ハイライト表示します。

データでダッシュボードをカスタマイズする

ダッシュボードの表示データをカスタマイズするには、次のような条件に基づいてウィジェットをグループ化します。

  • ケースに関連付けられたアナリストまたはハンドブック
  • プロダクトまたは関連するエンティティ
  • 重要なケースまたは重要でないケース

表示されるデータは、タグ、ケースのステータス、ケースの優先度、ケースのステージ、ケースのクローズ理由などの組み込みフィルタを適用してフィルタできます。

ユースケース: 新しいウィジェットを新しいダッシュボードに追加する

このセクションでは、新しいウィジェットを新しいダッシュボードに追加する手順について説明します。このウィジェットには、過去 6 か月にすべての環境で攻撃に寄与した上位 5 つのプロダクトを示す円グラフ（デフォルト形式）が表示されます。このプレゼンテーションは、攻撃の数で 降順に並べ替えられています。この例ではフィルタは適用されていません。

  1. [ダッシュボードとレポート] [>] [SOAR ダッシュボード] に移動します。
  2. [ filter_alt フィルタ] をクリックし、期間を [過去 6 か月]、環境を [ すべての環境] に設定します。
  3. [keyboard_arrow_down] [マイレポート一覧] をクリックし、 [add] [新しいマイレポートを作成] を選択します。
  4. 新しいダッシュボード名として「Attacks」と入力し、[作成] をクリックします。
  5. 新しいダッシュボードで、 [add] [Add]をクリックします。
  6. [ウィジェットの設定] ダイアログで、タイトルとして「 Top 5 Attacks by Products」と入力します。
  7. [ウィジェットの幅] を選択します。
  9. データ表示では、デフォルトで [円グラフ] が設定されています。この設定はそのままにします。
  10. [円グラフ] フィールドを次のように構成します。
    • 件数: アラート
    • 計算フィールド: カウント
    • グループ化: プロダクト
    • 検索結果の表示件数: 5
    • 並べ替え: 降順
  11. [保存] をクリックします。

新しいウィジェットが [Attacks] としてダッシュボードに追加されます。

円グラフには、過去 6 か月にすべての環境で攻撃に関連付けられた上位 5 つのプロダクトが表示されます。

さらにサポートが必要な場合コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。