Capacidade de regras do Google Security Operations
Visão geral
As regras do Google Security Operations (também chamadas de detecções selecionadas) são conjuntos de regras criados pelo Google Cloud Threat Intelligence (GCTI) e usados pelos clientes do Google Security Operations. A capacidade das regras de operações de segurança do Google limita quantos conjuntos de regras podem ser ativados a qualquer momento em uma conta de operações de segurança do Google.
Cada conjunto de regras tem um valor de capacidade atribuído. Quando qualquer regra (precisa, ampla ou ambas) é ativada para um conjunto de regras, a capacidade total do conjunto é atingida e contabilizada para a capacidade das regras de operações de segurança do Google. Não é possível ativar outros conjuntos de regras quando uma conta atinge a capacidade das regras de operações de segurança do Google. A capacidade padrão das regras do Google Security Operations para uma conta do Google Security Operations é de 150.
A capacidade de regras do Google Security Operations não é uma contagem, mas o peso atribuído a um conjunto de regras. O peso de um conjunto de regras é baseado na complexidade dele. Conjuntos de regras mais complexos têm um peso maior. O peso de um conjunto de regras também é afetado pelo número de eventos que ele processa. Os conjuntos de regras que processam mais eventos têm um peso maior.
A soma dos pesos precisa ser menor que 150. Não é possível ativar um conjunto de regras que faz com que a soma dos conjuntos ativados exceda 150. Para conferir o peso de cada conjunto de regras no console, acesse Detection > Rules & Detections.
Se você exceder a capacidade de regras selecionadas, poderá continuar executando as regras atuais, mas não será possível criar novas. Se você quiser uma capacidade maior, entre em contato com a equipe de conta do Google Security Operations.
Conferir detalhes da capacidade
A guia Regras na página Deteções selecionadas mostra uma coluna Capacidade e um botão Capacidade de detecções selecionadas (canto superior direito).
O valor de capacidade de um conjunto de regras representa a capacidade total dele. A capacidade máxima do conjunto de regras é atingida se ele estiver ativado. Um conjunto de regras é considerado ativado quando as regras precisas, amplas ou ambos estão ativados. Quando a capacidade de um conjunto de regras é atendida, ela é contabilizada na capacidade de regras das Operações de segurança do Google para a conta das Operações de segurança do Google. Por exemplo, se a capacidade de 8 do conjunto de regras A e a capacidade de 7 do conjunto de regras B forem atendidas, 15 será contabilizado para a capacidade total das regras do Google Security Operations. Se a capacidade de regras do Google Security Operations for 150, a capacidade do conjunto de regras será 15/150. Para conferir a capacidade de regras das Operações de segurança do Google para a conta, clique no botão de status Capacidade de detecções selecionadas. Quando a capacidade de regras das operações de segurança do Google for atingida, não será possível ativar outros conjuntos de regras.
Verificar a capacidade antes de ativar todos os conjuntos de regras
É possível ativar todas as regras em todos os conjuntos de regras. No entanto, essa ação exige que sua conta tenha uma capacidade de detecção selecionada que ofereça suporte à ativação de todos os conjuntos de regras da sua conta. Para saber como conferir a capacidade de todos os seus conjuntos de regras e garantir que a capacidade total combinada deles não exceda a capacidade total disponível de regras das Operações de segurança do Google, confira os detalhes da capacidade.
Para ativar todos os conjuntos de regras:
Clique no menu suspenso Ações rápidas.
Selecione Configurar as configurações recomendadas de regras.
Clique em Ativar todas as regras em todos os conjuntos de regras.
Confirme o uso da capacidade clicando no botão Capacidade de regras do Google Security Operations (canto superior direito).