안내 가이드

조사 수행

• Google Security Operations에 로그인

  Google Security Operations 애플리케이션에 액세스합니다.

• 대시보드 보기

  Google Security Operations 대시보드를 보고 기업의 현재 보안 상태를 시각화합니다.

• 애셋 조사

  애셋의 호스트 이름을 사용하여 조사를 시작합니다.

• 애셋 네임스페이스

  애셋의 네임스페이스를 사용하여 조사를 시작합니다.

• IP 주소 조사

  IP 주소를 사용하여 조사를 시작합니다.

• 도메인 조사

  도메인 이름을 사용하여 조사를 시작합니다.

• 사용자 조사

  사용자 이름 또는 이메일 주소와 같은 사용자 정보를 사용하여 조사를 시작합니다.

• 파일 조사

  파일 이름 또는 파일 해시와 같은 파일 정보를 사용하여 조사를 시작합니다.

• 원시 로그 검색

  정규 표현식 키워드를 사용하여 원시 로그를 검색하여 조사를 시작합니다.

검색결과 필터링

• 절차적 필터링 개요

  절차적 필터링을 사용하여 조사에서 반환되는 결과의 범위를 좁힙니다.

• 사용자 뷰에서 데이터 필터링

  사용자 뷰에서 검색결과 범위를 좁혀 조사에 집중합니다.

• 규칙 감지 뷰에서 데이터 필터링

  규칙 감지 뷰에 표시된 감지 항목을 필터링하여 조사에 집중합니다.

• 애셋 뷰에서 데이터 필터링

  애셋 뷰에서 검색결과 범위를 좁혀 조사에 집중합니다.

• 도메인 뷰에서 데이터 필터링

  도메인 뷰에서 검색결과 범위를 좁혀 조사에 집중합니다.

• IP 주소 뷰에서 데이터 필터링

  IP 주소 뷰에서 검색결과 범위를 좁혀 조사에 집중합니다.

• 해시 뷰에서 데이터 필터링

  해시 뷰에서 검색결과 범위를 좁혀 조사를 집중합니다.

• 원시 로그 스캔 뷰에서 데이터 필터링

  원시 로그 검색으로 반환되는 검색결과 범위를 좁혀 조사에 집중합니다.

규칙을 사용한 이벤트 모니터링

• 규칙 대시보드를 사용한 규칙 보기

  규칙 대시보드에서 모든 규칙의 상태를 확인합니다.

• 이전 데이터에 대한 규칙 실행

  Retrohunt를 사용하여 이전 데이터에 기존 규칙을 실행합니다.

• 이전 버전의 규칙 보기

  이전 버전의 규칙을 확인합니다.

• 규칙 편집기를 사용하여 규칙 관리

  규칙 편집기를 사용하여 규칙을 만들고 수정합니다.

Google Security Operations 전달자 설치

• Windows에 Google Security Operations 전달자 설치

  Microsoft Windows에 Google Security Operations 전달자를 설치하고 실행합니다.

• Linux에 Google Security Operations 전달자 설치

  Linux 환경에 Google Security Operations 전달자를 설치하고 실행합니다.

통합 데이터 모델 사용

• 이벤트를 UDM 형식으로 지정

  원시 로그 이벤트를 Google Security Operations 통합 데이터 모델(UDM)로 변환합니다.