查看 IOC 相符項目

支援的國家/地區：

本文適用於安全營運中心 (SOC) 管理員和分析師，他們希望使用精選的儀表板監控威脅情勢和系統健康狀態。這些儀表板是預先定義的，可讓您掌握各種安全用途的資訊。這份文件提供精選的資訊主頁，以及 SOAR 案件來源類型的基礎查詢。

您可以在查詢編輯器中使用這些查詢，或將其做為自訂小工具的基準。 如要瞭解如何建立及管理資訊主頁，請參閱「管理資訊主頁」。

資訊主頁名稱 說明 圖表名稱 查詢範例
CIS Controls 法規遵循總覽 監控是否遵守 CIS 重要安全控管措施，包括資產準確度、安全漏洞修復和存取權強制執行。 與 IOC 通訊的前 10 項資產 
$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$Asset = strings.coalesce(ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac)
$Asset !=""

match:
  $Asset, $IOC_Value, $IOC_Type

outcome:
  $IOC_Severity = array_distinct(ioc.severity)
  $IOC_Category = array_distinct(ioc.category)
  $IOC_Feed =array_distinct(ioc.feed_name)
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
主要 提供資料擷取健康狀態和偵測到的 IoC 摘要，並從全球角度分析潛在威脅。 全球威脅地圖 - IOC IP 比對結果 
ioc.ioc_value != ""
ioc.ioc_type = "IOC_TYPE_IP"
$ioc_value = ioc.ioc_value
$latitude = ioc.location.region_coordinates.latitude
$longitude = ioc.location.region_coordinates.longitude

match:
  $ioc_value, $latitude, $longitude

outcome:
  $count = count_distinct(ioc.ioc_value)

order:
  $count desc
主要 提供資料擷取健康狀態和偵測到的 IoC 摘要，並從全球角度分析潛在威脅。 全球威脅地圖 - IOC IP 比對結果 
ioc.ioc_value != ""
ioc.ioc_type = "IOC_TYPE_IP"

$ioc_value = ioc.ioc_value

$location = strings.concat(ioc.location.region_coordinates.latitude, "," ioc.location.region_coordinates.longitude)

match:
  $ioc_value, $location

outcome:
  $count = count_distinct(ioc.ioc_value)

order:
  $count desc
網路流量總覽 網路流量資訊主頁可依 IP、通訊協定和區域，即時監控雲端和地端部署流量。 與 IOC 通訊的前 10 項資產 
strings.coalesce(ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac ) != ""

$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$Asset = strings.coalesce(ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac)

match:
  $Asset, $IOC_Value, $IOC_Type

outcome:
  $IOC_Severity = array_distinct(ioc.severity)
  $IOC_Category = array_distinct(ioc.category)
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 依嚴重性分類的 IOC 
$Severity = strings.to_upper(ioc.severity)
$Severity != ""
match:
  $Severity

outcome:
  $IOC_Count = count(ioc.ioc_value)
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 依類別分類的 IOC 
$Category = ioc.category
$Category != ""
match:
  $Category

outcome:
  $IOC_Count = count(ioc.ioc_value)
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 可疑的 IP 存取活動 
ioc.ioc_type =  "IOC_TYPE_IP"
strings.coalesce( ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac ) != ""
ioc.severity !=""

$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$User = strings.coalesce( ioc.asset.hostname,ioc.asset.asset_ip_address, ioc.asset.mac )

match:
  $IOC_Value, $User

outcome:
  $IOC_Severity = array_distinct(ioc.severity)
  $IOC_Category = array_distinct(ioc.category)
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 前 10 大網域指標 
ioc.ioc_type = "IOC_TYPE_DOMAIN"

$IOC_Value = ioc.ioc_value

match:
  $IOC_Value

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 依類型擷取的新 IOC 
$IOC_Type = ioc.ioc_type
$Date =  timestamp.get_date(ioc.commit_timestamp.seconds)

match:
  $IOC_Type

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 與 IOC 通訊的主機 
$Hostname = ioc.asset.hostname
$Hostname != ""

match:
  $Hostname

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 前 10 大 IP 指標 
ioc.ioc_type = "IOC_TYPE_IP"

$IOC_Value = ioc.ioc_value

match:
  $IOC_Value

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $IOC_Count desc

limit:
    10
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 IOC 數量變化 
$IOC_Type = ioc.ioc_type
$Date = timestamp.get_date(ioc.day_bucket_seconds)

match:
  $Date, $IOC_Type

outcome:
  $IOC_Count = count(ioc.ioc_value)

order:
  $Date asc
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 最新 IOC 
$IOC_Value = ioc.ioc_value
$IOC_Type = ioc.ioc_type
$Date = timestamp.get_date(ioc.commit_timestamp.seconds)

match:
  $Date, $IOC_Value, $IOC_Type

outcome:
  $IOC_Count = count(ioc.ioc_value)
  $IOC_Feed =array_distinct(ioc.feed_name)

order:
  $Date desc
威脅情報總覽 提供 IOC 和風險分數的即時洞察資訊，有助於更快偵測新興基礎架構威脅。 IOC 地理位置總覽 
$IOC_Country= ioc.location.country_or_region

match:
  $IOC_Country

outcome:
  $IOC_Count = count(ioc.ioc_value)
  $Latitude = max(ioc.location.region_coordinates.latitude)
  $Longitude = max(ioc.location.region_coordinates.longitude)

order:
  $IOC_Count desc

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。