Guida rapida alla lista di controllo

Supportato in:

Scopri come utilizzare la sezione Lista personale. Le watchlist in Google SecOps ti consentono di curare manualmente gli elenchi di entità da monitorare, aumentare o eliminare i relativi punteggi di rischio nel sistema. Gli analisti della sicurezza possono dare la priorità alle indagini e concentrarsi su entità che potrebbero essere particolarmente importanti, anche se i loro punteggi di rischio automatici sono bassi.

Prima di iniziare

Per accedere alla scheda Lista personale, segui questi passaggi:

  1. Nel menu di navigazione a sinistra, fai clic su Rilevamento.
  2. In Rilevamento, fai clic su Analisi del rischio.
  3. Fai clic sulla scheda Liste di visualizzazione.

Liste di titoli

Le watchlist in Google Security Operations consentono agli utenti di curare manualmente elenchi di entità da monitorare, aumentando o diminuendo i loro punteggi di rischio nel sistema. Ciò consente agli analisti della sicurezza di dare la priorità alle indagini e concentrarsi sulle entità che potrebbero essere di particolare interesse, anche se i loro punteggi di rischio automatizzati sono bassi.

Migliorare i punteggi di rischio con approfondimenti umani

Sebbene il sistema di valutazione automatica del rischio di Google SecOps fornisca informazioni preziose, le watchlist incorporano l'esperienza e il contesto umani nel processo di valutazione del rischio. Ad esempio, un analista della sicurezza potrebbe conoscere asset di alto valore, posizioni di dati sensibili o utenti specifici che richiedono un monitoraggio più attento. Aggiungendo queste entità a una watchlist, gli analisti possono assicurarsi che ricevano l'attenzione appropriata, indipendentemente dai punteggi di rischio calcolati.

La pagina Liste di controllo ti consente di monitorare entità specifiche della tua azienda in base alle preferenze della tua azienda, indipendentemente dal punteggio di rischio dell'entità. Ad esempio:

  • Crea una watchlist dei dipendenti che stanno per lasciare l'azienda per monitorare eventuali possibiliesfiltrazione di datii
  • Crea una watchlist del C-suite per monitorare attentamente eventuali cambiamenti sottili nella loro postura di sicurezza.

Creare una lista di titoli

Per creare una watchlist per il tuo account Google SecOps, completa i seguenti passaggi. Puoi configurare fino a 200 watchlist.

  1. Fai clic su Crea lista di controllo.
  2. Specifica un Nome lista di titoli.
  3. (Facoltativo) Specifica una Descrizione.
  4. (Facoltativo) Specifica un fattore di moltiplicazione compreso tra 0 e 100. Il valore predefinito è 1.

  5. (Facoltativo) Specifica le entità sul lato destro della finestra seguendo la sezione Aggiungi entità a un elenco osservati. Qui puoi aggiungere i seguenti tipi di entità:

    • ASSET_IP_ADDRESS
    • EMAIL
    • EMPLOYEE_ID
    • HOSTNAME
    • MAC
    • PRODUCT_OBJECT_ID
    • PRODUCT_SPECIFIC_ID
    • USERNAME
    • WINDOWS_SID

  6. Fai clic su Crea lista di controllo.

Una lista di controllo ti consente di applicare a livello globale un modificatore del punteggio di rischio a un insieme di entità. Questo modificatore, chiamato Fattore di moltiplicazione, perfeziona i punteggi di rischio per tutte le entità nella lista di controllo. Il punteggio di rischio di base di ogni entità viene moltiplicato per lo stesso fattore. Inserisci un fattore di moltiplicazione con un valore compreso tra 0 e 100. Il valore predefinito è 1.

Oltre a creare una lista di titoli, puoi modificarla, bloccarla/sbloccarla, eliminarla e aggiungere/ rimuovere entità. Per scoprire di più su come creare le liste di titoli, vedi Aggiungere una lista di titoli.

Casi d'uso

Ecco alcuni casi d'uso per la sezione Lista personale.

Use case 1:

Crea una watchlist per monitorare le attività dei dipendenti che stanno per lasciare la tua azienda. Questi dipendenti potrebbero tentare di copiare specifiche, piani o presentazioni interni, in particolare in settori altamente competitivi. Per la maggior parte dei dipendenti, questo tipo di informazioni avrebbe scarso valore, poiché questo tipo di comportamento sarebbe in genere considerato normale.

Caso d'uso 2: attività insolita tra i dirigenti senior

Crea una watchlist per monitorare le attività insolite tra i dirigenti della tua organizzazione. La leadership è spesso presa di mira da attacchi di spear phishing. Aumenti improvvisi di fatture o richieste di trasferimenti di fondi a conti esterni possono essere monitorati utilizzando una watchlist, in particolare quando sono stati identificati attacchi di phishing noti all'interno della tua azienda.

Use case 3: internal red team

Crea una watchlist per un red team interno attivo nella tua impresa. Il red team potrebbe attivare numerosi avvisi all'interno della tua infrastruttura di sicurezza (come previsto). Puoi specificare la lista di controllo con un fattore di moltiplicazione pari a 0 per ridurre la loro visibilità mentre sono in un allenamento attivo. Per saperne di più, vedi Aggiungere un elenco di titoli.

Passaggi successivi

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.