선별된 쿼리 개요

다음에서 지원:

Google SecOps는 다양한 보안 사용 사례 전반의 가시성을 위해 설계된 사전 정의된 대시보드인 선별된 대시보드를 제공합니다. 선별된 대시보드는 수정하거나 삭제할 수 없지만, 복사본을 만들어 필요에 맞게 맞춤설정할 수 있습니다. 대시보드를 만드는 방법에 대한 자세한 내용은 대시보드 관리를 참고하세요.

기본 제공 대시보드 카탈로그

기본 제공 대시보드 카탈로그에는 Google SecOps에서 사용할 수 있는 사전 정의된 대시보드가 데이터 소스별로 정리되어 있습니다. 각 카탈로그 문서에는 차트 설명과 기본 검색어를 비롯하여 대시보드 내의 개별 차트가 자세히 설명되어 있습니다.

각 차트의 쿼리 구문을 검사하여 대시보드에 시각화된 통합 데이터 모델 (UDM) 필드, 이벤트 유형 또는 측정항목을 식별할 수 있습니다. 쿼리 편집기에서 이러한 쿼리를 사용하거나 이를 기준으로 맞춤 위젯과 보고서를 만들 수도 있습니다. 특정 대시보드나 차트를 찾으려면 각 카탈로그 페이지에서 검색 및 필터 컨트롤을 사용하세요.

일반적인 선별된 대시보드의 운영 안내 및 사용 사례는 일반적인 선별된 대시보드 개요를 참고하세요.

데이터 소스별로 기본 제공 대시보드를 살펴봅니다.

대시보드 카테고리 설명
항목 침해 지표 (IoC)와 통신하는 애셋 및 엔티티를 분석합니다.
IoC 일치 기업 내 IoC 일치 이벤트에 대한 가시성을 제공합니다.
수집 측정항목 데이터 흐름, 오류 수, 로그 분포를 모니터링합니다.
규칙 및 감지 규칙 성능을 평가하고 감지에서 위협 패턴을 강조 표시합니다.
보안 조정, 자동화, 대응 케이스 보안 조정, 자동화, 대응 (SOAR) 케이스에 관한 측정항목을 제공합니다.
SOAR 케이스 기록 SOAR 케이스 전반의 이전 활동 및 실적을 검토합니다.
SOAR 플레이북 자동화 측정항목과 플레이북 실행 결과를 표시합니다.
통합 데이터 모델 UDM 보안 원격 분석을 시각화합니다.
UDM 및 데이터 테이블 UDM 측정항목과 구조화된 데이터 테이블 텔레메트리를 시각화합니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.