查詢實體

支援的國家/地區：

本文適用於安全營運中心 (SOC) 的管理員和分析師，他們希望使用精選資訊主頁 (預先定義的資訊主頁，可顯示各種安全用途的資訊) 監控威脅情勢和系統健康狀態。

您可以在查詢編輯器中使用這些查詢，或將其做為自訂小工具的基準。 如要瞭解如何建立及管理資訊主頁，請參閱「管理資訊主頁」。

資訊主頁名稱 說明 圖表名稱 查詢範例
PCI - 警告總覽 集中顯示有關安全漏洞和事件的快訊和洞察資料，這些問題會影響 PCI 標準。 必要：必須建立 PCI_Assets (付款卡產業資產) 參考清單來劃定資料範圍，否則圖表不會載入。 依風險列出的前幾名 PCI 資產 

graph.metadata.entity_type = "ASSET"
graph.entity.hostname in %PCI_Assets
$Hostname = graph.entity.hostname
$Risk_Score = graph.risk_score.risk_score

match:
  $Hostname, $Risk_Score

order:
  $Risk_Score desc
勒索軟體焦點監控 全面掌握所有安全工具偵測到的勒索軟體相關事件。醒目顯示近期事件、受影響的裝置和偵測來源，加速事件應變。 最近的勒索軟體情報來源事件 
graph.metadata.threat[0].description = /ransom/ nocase
strings.coalesce(if(graph.entity.ip != "", graph.entity.ip, ""), if(graph.entity.url != "", graph.entity.url, ""), if($Hash != "", $Hash, "")) != ""

$IOC_Type = graph.metadata.entity_type
$Threat = graph.metadata.threat[0].description
$Hash = group(graph.entity.file.sha256,graph.entity.file.md5)
$IOC_Value = strings.coalesce(if(graph.entity.ip != "", graph.entity.ip, ""), if(graph.entity.url != "", graph.entity.url, ""), if($Hash != "", $Hash, ""))
$Date = timestamp.get_date(graph.metadata.collected_timestamp.seconds)

match:
  $Date, $Threat, $IOC_Value, $IOC_Type

outcome:
  $Count = count(graph.metadata.event_metadata.id)

order:
  $Count desc
威脅情報總覽 即時和回溯追蹤頂尖威脅、IOC 和目標系統。監控風險分數、嚴重程度和指標，偵測新興基礎架構威脅。 高風險分數的入侵指標 
$IOC_Type = graph.metadata.entity_type
$Risk_Score = graph.metadata.threat.risk_score
$Date = timestamp.get_date(graph.metadata.collected_timestamp.seconds)
$Hash = group(graph.entity.file.sha256,graph.entity.file.md5)
$IOC_Value = strings.coalesce(if(graph.entity.ip != "", graph.entity.ip, ""), if(graph.entity.url != "", graph.entity.url, ""), if($Hash != "", $Hash, ""))
$IOC_Value !=""

match:
  $Date, $IOC_Type, $IOC_Value

outcome:
  $Total_Risk_Score =  math.round(avg($Risk_Score), 2)
  $Count = count(graph.metadata.event_metadata.id)


order:
  $Total_Risk_Score desc
健康保險流通與責任法案資訊主頁 即時監控《健康保險流通與責任法案》法規遵循和安全指標。可掌握 PHI 存取情形和潛在風險，確保資料機密性和完整性。 依風險排序的熱門資產 
graph.metadata.entity_type = "ASSET"
graph.entity.hostname in %ePHI_assets.Hostname

$Hostname = graph.entity.hostname
$Risk_Score = graph.risk_score.risk_score

match:
  $Hostname, $Risk_Score

order:
  $Risk_Score desc

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。