Merklisten für Entitäten verwalten

Unterstützt in:

Informationen zur Verwendung des Bereichs „Beobachtungsliste“ Mit Watchlists in Google SecOps können Sie manuell Listen mit Entitäten erstellen, um deren Risikobewertungen im System zu überwachen, zu steigern oder zu unterdrücken. Sicherheitsanalysten können Untersuchungen priorisieren und sich auf Einheiten konzentrieren, die besonders wichtig sein könnten, auch wenn ihre automatischen Risikobewertungen niedrig sind.

Hinweis

So greifst du auf den Tab „Beobachtungsliste“ zu:

  1. Klicken Sie im linken Navigationsmenü auf Erkennung.
  2. Klicken Sie unter Erkennung auf Risikoanalyse.
  3. Klicke auf den Tab Merklisten.

Beobachtungslisten

Mit Watchlists in Google Security Operations können Nutzer manuell Listen mit zu überwachenden Einheiten erstellen und deren Risikobewertungen im System erhöhen oder unterdrücken. So können Sicherheitsanalysten Untersuchungen priorisieren und sich auf Einheiten konzentrieren, die möglicherweise von besonderer Bedeutung sind, auch wenn ihre automatisierten Risikobewertungen niedrig sind.

Risikobewertungen mit menschlichen Erkenntnissen verbessern

Die automatisierte Risikobewertung von Google SecOps liefert zwar wertvolle Informationen, aber Watchlists beziehen menschliches Fachwissen und Kontext in den Risikobewertungsprozess ein. Ein Sicherheitsanalyst hat beispielsweise Kenntnisse über wertvolle Assets, Standorte sensibler Daten oder bestimmte Nutzer, die genauer beobachtet werden müssen. Wenn Analysten diese Entitäten einer Beobachtungsliste hinzufügen, können sie sicherstellen, dass sie die entsprechende Aufmerksamkeit erhalten, unabhängig von ihren berechneten Risikobewertungen.

Auf der Seite Beobachtungslisten können Sie bestimmte Einheiten aus Ihrem gesamten Unternehmen entsprechend den Einstellungen Ihres Unternehmens überwachen, unabhängig vom Risikowert der Einheit. Beispiel:

  • Beobachtungsliste mit Mitarbeitern erstellen, die das Unternehmen demnächst verlassen, um mögliche Datenexfiltrationen zu überwachen
  • Erstellen Sie eine Beobachtungsliste für die Führungsebene, um subtile Änderungen in ihrem Sicherheitsstatus genau zu beobachten.

Merkliste erstellen

So erstellen Sie eine Beobachtungsliste für Ihr Google SecOps-Konto: Sie können bis zu 200 Beobachtungslisten konfigurieren.

  1. Klicke auf Beobachtungsliste erstellen.
  2. Geben Sie einen Namen für die Merkliste an.
  3. Optional: Geben Sie eine Beschreibung an.
  4. Optional: Geben Sie einen Multiplikationsfaktor zwischen 0 und 100 an. Der Standardwert ist 1.

  5. Optional: Geben Sie rechts im Fenster Entitäten an. Folgen Sie dazu der Anleitung im Abschnitt Einer Beobachtungsliste Entitäten hinzufügen. Sie können die folgenden Entitätstypen hinzufügen:

    • ASSET_IP_ADDRESS
    • EMAIL
    • EMPLOYEE_ID
    • HOSTNAME
    • MAC
    • PRODUCT_OBJECT_ID
    • PRODUCT_SPECIFIC_ID
    • USERNAME
    • WINDOWS_SID

  6. Klicke auf Beobachtungsliste erstellen.

Mit einer Beobachtungsliste können Sie einen Risikobewertungsmodifikator global auf eine Reihe von Entitäten anwenden. Mit diesem Modifikator, dem Multiplikationsfaktor, werden die Risikobewertungen für alle Entitäten in der Beobachtungsliste optimiert. Die Basisrisikobewertung jeder Entität wird mit demselben Faktor multipliziert. Geben Sie einen Multiplikationsfaktor mit einem Wert von 0–100 ein. Der Standardwert ist 1.

Sie können nicht nur eine Beobachtungsliste erstellen, sondern sie auch bearbeiten, anpinnen/lösen, löschen und Entitäten hinzufügen/ entfernen. Weitere Informationen zum Erstellen von Beobachtungslisten findest du unter Beobachtungsliste hinzufügen.

Anwendungsfälle

Hier sind einige Anwendungsfälle für den Bereich „Merkliste“.

Anwendungsfall 1:

Erstellen Sie eine Beobachtungsliste, um die Aktivitäten von Mitarbeitern zu verfolgen, die Ihr Unternehmen bald verlassen. Diese Mitarbeiter versuchen möglicherweise, interne Spezifikationen, Pläne oder Präsentationen zu kopieren, insbesondere in Branchen mit hohem Wettbewerb. Für die meisten Mitarbeiter sind diese Informationen von geringem Wert, da dieses Verhalten in der Regel als normal angesehen wird.

Anwendungsfall 2: Ungewöhnliche Aktivitäten bei Führungskräften

Erstellen Sie eine Beobachtungsliste, um ungewöhnliche Aktivitäten von Führungskräften in Ihrer Organisation im Blick zu behalten. Führungskräfte sind häufig das Ziel von Spear-Phishing-Angriffen. Plötzliche Anstiege bei Rechnungen oder Anfragen zur Überweisung von Geldern auf externe Konten können mithilfe einer Beobachtungsliste überwacht werden, insbesondere wenn in Ihrem Unternehmen bekannte Phishing-Angriffe festgestellt wurden.

Anwendungsfall 3: Internes Red Team

Erstellen Sie eine Beobachtungsliste für ein internes Red Team, das in Ihrem Unternehmen aktiv ist. Das Red Team kann (erwartungsgemäß) zahlreiche Warnungen in Ihrer Sicherheitsinfrastruktur auslösen. Sie können die Merkliste mit einem Multiplikationsfaktor von 0 angeben, um die Sichtbarkeit von Elementen zu verringern, während sie in einem aktiven Training verwendet werden. Weitere Informationen finden Sie unter Beobachtungsliste hinzufügen.

Nächste Schritte

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten