此页面由 Cloud Translation API 翻译。

使用实用威胁情报查看 IOC

支持的语言：

Google SecOps SIEM

启用“应用型威胁情报”后，“IOC 匹配项”标签页会显示其他列。 IOC 匹配项标签页会显示 Google Security Operations 数据中匹配的所有失陷指标 (IOC)。您可以查看和过滤由实用威胁情报精心挑选的 IOC。

在 IOC 匹配项页面上，您可以执行以下操作。

查看 IOC

IOC 匹配项页面会显示所有 IOC 及其详细信息，例如类型、优先级、状态、类别、资源、广告系列、来源、IOC 注入时间、首次发现时间和上次发现时间。通过颜色编码的图标和符号，您可以快速确定哪些 IOC 需要您注意。

点击以显示日历。您可以调整显示数据的时间范围。选择左侧的某个预设时间范围（从过去 5 分钟到过去 1 个月），以调整时间范围。您还可以通过在日历上选择任意开始日期和结束日期来指定自定义时间范围。

在左侧的列中，选择要过滤的类别。您可以使用以下选项进行过滤：

如需选择更高级的过滤条件，请点击图标，然后选择要过滤的元素。您还需要选择一个逻辑运算符：

如需添加更多过滤条件，请点击添加过滤条件。

添加过滤条件后，该条件会以条状标签的形式显示在表格上方。

如果使用同一类别的两个过滤条件，这两个过滤条件会显示在同一组件中。如需查找标记为“有效 IR”或“高”（均位于 GCTI 优先级标签下）的 IOC，请完成以下步骤：

您可以点击 IOC 查看详细信息，例如优先级、类型、来源、IC-Score 和类别。如果您获得了 IOC 映射，但没有事件，则说明字段映射有误或没有规则。如需了解详情，请与 Google SecOps 支持团队联系。

对于所选的指示器，您可以在 IOC 详情页面上执行以下操作：

如果因管理员或测试操作而生成了 IOC，您可以屏蔽该指示器，以防止出现误报。

在事件标签页中，您可以查看所选指标的事件优先级以及事件的详细信息。对于每个事件，您可以查看优先级和理由、UDM 字段以及事件详情。 “优先级和理由”会显示如何确定活动的优先级。

在关联对象标签页中，您可以针对所选指标调查潜在的违规行为。您可以查看任何攻击者或恶意软件的关联。这也有助于确定警报的优先级。