本體總覽

Google Security Operations 採用正式規格的本體，提供可共用及重複使用的警告和事件知識表示法。Google SecOps 可透過本體從事件建立實體，並定義實體之間的關係。這個程序可讓您全面瞭解情況，並在「探索」頁面中探索潛在威脅。使用本體定義實體後，您就能根據實體在攻擊或事件中的角色，對實體執行動作。

查看本體狀態

• 產品類型數量：Google SecOps 從環境擷取的產品數量。隨著環境中新增更多產品，這個數字也會隨之變動。
• 事件類型數量：Google SecOps 擷取的事件數量。
• 指派給預設分組的事件數：Google SecOps 自動指派的事件數。如要重新指派事件 (隨時可以)，請在「家庭名稱」欄中找出預設值，然後按一下「設定」 「設定」。

您可以將所選本體狀態列匯出為 ZIP 檔案，內含 JSON 檔案。您也可以匯入本體狀態列。請務必匯入包含 JSON 檔案的 ZIP 檔案，其中含有本體詳細資料。

設定模型系列

建立初始資料連結後，您需要執行下列操作：

1. 請完成下列程序，確保資料會擷取至 Google SecOps 資料模型。
2. 根據需求對應及模擬新事件和快訊。

如要設定模型系列，請按照下列高階步驟操作：

1. 定義家庭：依序點選「設定」>「本體」>「視覺化家庭」。
2. 從「快訊事件」分頁或「本體狀態」頁面，將系列指派給事件 (或產品/來源)，然後依序點選「事件設定」> 視覺化。

對應資料欄位

如要對應資料欄位，請按照下列高階步驟操作：

1. 在「案件管理」或「探索」頁面中，修正任何缺漏或錯誤的欄位資訊。
2. 請檢查是否可透過附加新的視覺化系列解決問題，否則請在「事件設定」>「對應」頁面，編輯及設定構成系列和一般系統欄位的規則。