調查 GCTI 快訊

支援的國家/地區：

Google SecOps SIEM

Google Cloud 威脅情報 (GCTI) 快訊是根據 Google 內部威脅偵測基礎架構，以及 GCTI 安全分析師提供的研究結果而產生。

對於 Google Security Operations 客戶，GCTI 快訊會顯示在「快訊和 IOC」頁面。這些項目位於「來源」欄下方。由 GCTI 產生的警告會標示為「精選偵測規則」。

查看 GCTI 快訊

如要查看 GCTI 快訊，請按照下列步驟操作：

按一下「名稱」欄中的文字，即可開啟包含「總覽」、「圖表」和「快訊記錄」三個分頁的頁面。圖表：互動式圖表，可擴大搜尋範圍。「快訊記錄」會顯示快訊的重要資訊。

如要瞭解如何使用「圖表」和「快訊記錄」，請按照「調查快訊」一文中的步驟操作。

「精選偵測規則」資訊主頁是所有與 GCTI 相關的規則所在位置。

如要前往「精選偵測規則」資訊主頁，請按照下列步驟操作：

按一下導覽列中的「偵測」>「規則和偵測」。
共有四個分頁：規則資訊主頁、規則編輯器、精選偵測規則和排除項目。按一下「精選偵測項目」。「精選偵測規則」會列出所有 GCTI 規則和這些規則產生的快訊。

表格上方有兩個分頁：「規則集」和「資訊主頁」。

「規則集」表格會顯示所有規則和規則集 (一起使用的規則群組)。您可以在這個分頁中執行下列操作：

精選偵測規則

「資訊主頁」部分會依類別顯示規則。

規則資訊主頁

按一下「資訊主頁」部分中的快訊，系統會開啟頁面，顯示該快訊近期偵測到的時間軸。

規則集有兩種規則：「精確」和「廣泛」。您可以根據搜尋類型，分別啟用或停用「精確」或「廣泛」規則。

精確規則會找出極有可能屬於惡意行為，且需要調查的行為。如果希望安全團隊對產生的安全事件採取直接補救措施，請啟用精確規則。
廣泛規則會找出並標示可能屬於惡意或異常的行為，做為潛在的相關安全性信號。如果目標是收集內容資料以供偵測，請啟用廣泛規則。這些規則的偵測結果不適用於個別動作。