IOC 일치 항목 보기

다음에서 지원:

이 문서는 다양한 보안 사용 사례에서 가시성을 제공하도록 설계된 사전 정의된 대시보드인 선별된 대시보드를 사용하여 위협 환경과 시스템 상태를 모니터링하려는 보안 운영 센터 (SOC) 관리자 및 분석가를 대상으로 합니다. 이 문서에서는 SOAR 케이스 소스 유형에 대해 선별된 대시보드와 기본 쿼리를 제공합니다.

이러한 쿼리는 쿼리 편집기에서 사용하거나 맞춤 위젯의 기준으로 사용할 수 있습니다. 대시보드를 만들고 관리하는 방법은 대시보드 관리를 참고하세요.

대시보드 이름 설명 차트 이름 쿼리 예시
CIS Controls 규정 준수 개요 애셋 정확성, 취약점 수정, 액세스 시행 등 CIS 주요 보안 관리의 준수 여부를 모니터링합니다. IOC와 통신하는 상위 10개 애셋 
$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$Asset = strings.coalesce(ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac)
$Asset !=""

match:
  $Asset, $IOC_Value, $IOC_Type

outcome:
  $IOC_Severity = array_distinct(ioc.severity)
  $IOC_Category = array_distinct(ioc.category)
  $IOC_Feed =array_distinct(ioc.feed_name)
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
기본 데이터 수집 상태 및 감지된 IoC의 요약을 제공하고 잠재적 위협에 대한 전반적인 관점을 제공합니다. 전역 위협 맵 - IOC IP 일치 
ioc.ioc_value != ""
ioc.ioc_type = "IOC_TYPE_IP"
$ioc_value = ioc.ioc_value
$latitude = ioc.location.region_coordinates.latitude
$longitude = ioc.location.region_coordinates.longitude

match:
  $ioc_value, $latitude, $longitude

outcome:
  $count = count_distinct(ioc.ioc_value)

order:
  $count desc
기본 데이터 수집 상태 및 감지된 IoC의 요약을 제공하고 잠재적 위협에 대한 전반적인 관점을 제공합니다. 전역 위협 맵 - IOC IP 일치 
ioc.ioc_value != ""
ioc.ioc_type = "IOC_TYPE_IP"

$ioc_value = ioc.ioc_value

$location = strings.concat(ioc.location.region_coordinates.latitude, "," ioc.location.region_coordinates.longitude)

match:
  $ioc_value, $location

outcome:
  $count = count_distinct(ioc.ioc_value)

order:
  $count desc
네트워크 트래픽 개요 네트워크 트래픽 대시보드는 IP, 프로토콜, 리전별 클라우드 및 온프렘 트래픽을 실시간으로 모니터링합니다. IOC와 통신하는 상위 10개 애셋 
strings.coalesce(ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac ) != ""

$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$Asset = strings.coalesce(ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac)

match:
  $Asset, $IOC_Value, $IOC_Type

outcome:
  $IOC_Severity = array_distinct(ioc.severity)
  $IOC_Category = array_distinct(ioc.category)
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 심각도별 IOC 
$Severity = strings.to_upper(ioc.severity)
$Severity != ""
match:
  $Severity

outcome:
  $IOC_Count = count(ioc.ioc_value)
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 카테고리별 IOC 
$Category = ioc.category
$Category != ""
match:
  $Category

outcome:
  $IOC_Count = count(ioc.ioc_value)
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 의심스러운 IP 액세스 
ioc.ioc_type =  "IOC_TYPE_IP"
strings.coalesce( ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac ) != ""
ioc.severity !=""

$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$User = strings.coalesce( ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac )

match:
  $IOC_Value, $User

outcome:
  $IOC_Severity = array_distinct(ioc.severity)
  $IOC_Category = array_distinct(ioc.category)
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 상위 10개 도메인 지표 
ioc.ioc_type = "IOC_TYPE_DOMAIN"

$IOC_Value = ioc.ioc_value

match:
  $IOC_Value

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 유형별 신규 IOC 수집 
$IOC_Type = ioc.ioc_type
$Date =  timestamp.get_date(ioc.commit_timestamp.seconds)

match:
  $IOC_Type

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. IOC와 통신하는 호스트 
$Hostname = ioc.asset.hostname
$Hostname != ""

match:
  $Hostname

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 상위 10개 IP 지표 
ioc.ioc_type = "IOC_TYPE_IP"

$IOC_Value = ioc.ioc_value

match:
  $IOC_Value

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 시간 경과에 따른 IOC 수 
$IOC_Type = ioc.ioc_type
$Date = timestamp.get_date(ioc.day_bucket_seconds)

match:
  $Date, $IOC_Type

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $Date asc
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. 최신 IOC 
$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$Date = timestamp.get_date(ioc.commit_timestamp.seconds)

match:
  $Date, $IOC_Value, $IOC_Type

outcome:
  $IOC_Count = count(ioc.ioc_value)
  $IOC_Feed =array_distinct(ioc.feed_name)

order:
  $Date desc
위협 인텔리전스 개요 IOC 및 위험 점수에 대한 실시간 통계를 제공하여 새로운 인프라 위협을 더 빠르게 감지할 수 있습니다. IOC 지리적 위치 개요 
$IOC_Country= ioc.location.country_or_region

match:
  $IOC_Country

outcome:
  $IOC_Count = count(ioc.ioc_value)
  $Latitude = max(ioc.location.region_coordinates.latitude)
  $Longitude = max(ioc.location.region_coordinates.longitude)

order:
  $IOC_Count desc

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.