תרחישים לדוגמה לשימוש ב-Google SecOps
סינון התיעוד לפי תרחיש השימוש.
-
הגדרת לוחות זמנים בהתאמה אישית לכללים הגדרת לוחות זמנים בהתאמה אישית לכללים ולזיהויים SOC Analyst מהנדס אבטחה -
הסבר על תזמון ההרצה של כללים הסבר על תזמון ההרצה של כללים אוטומטיים ומותאמים אישית SOC Analyst מהנדס אבטחה -
מדדים של הטמעת שאילתות מעקב אחרי תרחישי איומים ותקינות המערכת באמצעות מרכזי בקרה שנאספו לצורך שאילתות של מדדי הטמעה SOC Analyst Security Manager -
שאילתות לגבי כרטיסי SOAR שאילתות לגבי לוחות בקרה של כרטיסי SOAR SOC Analyst Security Manager -
הפעלת שאילתות UDM מעקב אחרי תרחישי איומים ותקינות המערכת באמצעות לוחות בקרה שנאספו עבור סוג המקור UDM SOC Analyst Security Manager -
שאילתת ישויות מעקב אחרי תרחישי איומים ותקינות המערכת באמצעות לוחות בקרה שנאספו במיוחד לישויות SOC Analyst Security Manager -
כללי שאילתות וזיהויים לוחות בקרה של כללי שאילתות וזיהויים SOC Analyst Security Manager -
הצגת התאמות של IoC מעקב וניתוח של התאמות של אינדיקטורים לפריצה (IoC) SOC Analyst Security Manager -
הצגת היסטוריית המקרים ב-SOAR בדיקת נתונים היסטוריים ומגמות של מקרים ב-SOAR SOC Analyst Security Manager -
הצגת פלייבוקים של SOAR ניתוח השימוש והיעילות של פלייבוקים של SOAR SOC Analyst Security Manager -
איך צופים בשאילתות של UDM ושל טבלאות נתונים איך בודקים נתוני אירועים מפורטים של UDM SOC Analyst Security Manager -
הגדרת שדות מחושבים לכרטיסי SOAR שיפור נתוני כרטיסי SOAR באמצעות שדות מחושבים בהתאמה אישית SOC Analyst Security Manager -
ניהול והגדרה של לוחות בקרה יצירה, עריכה וניהול של לוחות בקרה מקוריים ב-Google SecOps SOC Analyst אדמין אבטחה -
המחשה חזותית של זרימות נתונים באמצעות תרשימי סאנקי המחשה חזותית של זרימות, קשרים ונתיבי נתונים באמצעות תרשימי סאנקי מהנדס אבטחה SOC Analyst -
תגובה להתראות ולבקשות תמיכה טיפול בהתראות ותגובה לבקשות תמיכה בנושא אבטחה SOC Analyst -
עיון בדוחות SOAR מדור קודם איך מפרשים דוחות SOAR ומשתמשים בהם SOC Analyst -
בדיקת התראות והקשר של ישויות בדיקת התראות באמצעות עיון בהקשר ובציר הזמן של ישויות קשורות SOC Analyst -
בדיקת זיהויים בחיפוש שימוש בממשק החיפוש כדי למצוא ולבדוק זיהויים SOC Analyst -
הפעלת הגישה ל-SOAR הגדרה וניהול של הרשאות גישה של משתמשים לתכונות SOAR אדמין אבטחה -
הגדרת הצפת התראות הגדרת מנגנונים להצפת התראות ב-SOAR אדמין אבטחה -
הגדרת זהות של צד שלישי הגדרה וקביעת תצורה של אימות באמצעות ספקי זהויות (IdP) של צד שלישי אדמין אבטחה -
ניתוח הפעילות בפיד באמצעות Cloud Logging מעקב, איתור באגים ופתרון בעיות בצינורות עיבוד נתונים ובפידים של נתונים באמצעות Cloud Logging אדמין אבטחה מהנדס אבטחה -
הסבר על תזמון ההפעלה של כללים מידע על גורמים שמשפיעים על תדירות הביצוע ועל זמן האחזור של הכללים מפתח אבטחה מהנדס אבטחה -
מעקב אחרי הטמעת נתונים מידע נוסף על שיטות להטמעת נתונים ושיטות מומלצות מהנדס אבטחה -
מעקב אחרי הביצועים של כללים מעקב אחרי היעילות של כללי הזיהוי ושיפור שלה מהנדס אבטחה -
זיהוי איומים באמצעות כללים מאוחדים איך יוצרים ומנהלים כללי זיהוי מאוחדים מהנדס אבטחה -
הטמעה וניתוח של נתוני יומן איך מתבצעת הטמעה וניתוח של יומנים מהנדס אבטחה -
החלת לוגיקת חלונות של YARA-L 2.0 הסבר על לוגיקת חלונות ועל קורלציות מבוססות-זמן בכללי YARA-L מהנדס אבטחה -
מעקב אחרי תקינות מקורות הנתונים מעקב אחרי תקינות הטמעת הנתונים ופתרון בעיות מהנדס אבטחה -
מעקב אחרי התגובה והתקינות של מדריך ההפעלה מעקב אחרי הביצועים של מדריך ההפעלה, יעילות האוטומציה והתקינות של השילוב מהנדס אבטחה SOC Analyst -
ניהול תכונות בתצוגה מקדימה הפעלה וניהול של הגישה לתכונות בתצוגה מקדימה של Google SecOps Security Manager