Membuat kueri penelusuran UDM dengan Gemini

Didukung di:

Anda dapat menggunakan Gemini untuk membuat kueri penelusuran UDM dari panel Gemini atau saat menggunakan penelusuran UDM.

Untuk hasil terbaik, Google merekomendasikan penggunaan panel Gemini untuk membuat kueri penelusuran.

Membuat kueri penelusuran UDM menggunakan panel Gemini

  1. Login ke Google SecOps dan buka panel Gemini dengan mengklik logo Gemini.

  2. Masukkan perintah natural language dan tekan Enter. Perintah bahasa alam harus dalam bahasa Inggris.

    Buka panel Gemini dan masukkan perintah

    Gambar 1: Membuka panel Gemini dan memasukkan perintah

  3. Tinjau kueri penelusuran UDM yang dihasilkan. Jika kueri penelusuran yang dihasilkan memenuhi persyaratan Anda, klik Jalankan penelusuran.

  4. Gemini menghasilkan ringkasan hasil beserta tindakan yang disarankan.

  5. oleh Gemini untuk melanjutkan penyelidikan Anda.

Contoh perintah penelusuran dan pertanyaan lanjutan

  • Show me all failed logins for the last 3 days
    • Generate a rule to help detect that behavior in the future
  • Show me events associated with the principle user izumi.n
    • Who is this user?
  • Search for all of the events associated with the IP 198.51.100.121 in the last 3 hours
    • List all of the domains in the results set
    • What types of events were returned?
  • Show me events from my firewall in the last 24 hours
    • What were the 16 unique hostnames in the results set?
    • What were the 9 unique IPs associated with the results set?

Membuat kueri penelusuran UDM menggunakan bahasa alami

Dengan menggunakan fitur Penelusuran UDM Google SecOps, Anda dapat memasukkan kueri bahasa alami tentang data Anda dan Gemini dapat menerjemahkannya menjadi kueri penelusuran UDM yang dapat Anda jalankan terhadap peristiwa UDM.

Untuk mendapatkan hasil yang lebih baik, Google merekomendasikan penggunaan panel Gemini untuk membuat kueri penelusuran.

Untuk menggunakan penelusuran bahasa alami guna membuat kueri penelusuran UDM, selesaikan langkah-langkah berikut:

  1. Login ke Google SecOps.
  2. Buka Penelusuran SIEM.

  3. Masukkan pernyataan penelusuran di kolom kueri bahasa alami, lalu klik Buat Kueri. Anda harus menggunakan bahasa Inggris untuk penelusuran.

    Masukkan penelusuran natural language, lalu klik Buat Kueri

    Gambar 2: Masukkan penelusuran natural language, lalu klik Buat Kueri

    Berikut adalah beberapa contoh pernyataan yang mungkin menghasilkan penelusuran UDM yang berguna:

    • network connections from 10.5.4.3 to google.com
    • failed user logins over the last 3 days
    • emails with file attachments sent to john@example.com or jane@example.com
    • all Cloud service accounts created yesterday
    • outbound network traffic from 10.16.16.16 or 10.17.17.17
    • all network connections to facebook.com or tiktok.com
    • service accounts created in Google Cloud yesterday
    • Windows executables modified between 8 AM and 1 PM on May 1, 2023
    • all activity from winword.exe on lab-pc
    • scheduled tasks created or modified on exchange01 during the last week
    • email messages that contain PDF attachments
    • emails sent by or sent from admin@acme.com on September 1
    • any files with the hash 44d88612fea8a8f36de82e1278abb02f
    • all activity associated with user "sam@acme.com"

    4. Jika pernyataan penelusuran menyertakan istilah berbasis waktu, pemilih waktu akan otomatis disesuaikan agar cocok. Misalnya, hal ini akan berlaku untuk penelusuran berikut:

    • yesterday
    • within the last 5 days
    • on Jan 1, 2023

    Jika pernyataan penelusuran tidak dapat ditafsirkan, Anda akan melihat pesan berikut:
    "Maaf, tidak ada kueri yang valid yang dapat dibuat. Coba tanyakan dengan cara lain."

  4. Tinjau kueri penelusuran UDM yang dihasilkan.

  5. (Opsional) Sesuaikan rentang waktu penelusuran.

  6. Klik Run Search.

  7. Tinjau hasil penelusuran untuk menentukan apakah peristiwa tersebut ada. Jika perlu, gunakan filter penelusuran untuk mempersempit daftar hasil.

  8. Berikan masukan tentang kueri menggunakan ikon masukan Kueri yang Dibuat. Pilih salah satu opsi berikut:

    • Jika kueri menampilkan hasil yang diharapkan, klik ikon suka.
    • Jika kueri tidak menampilkan hasil yang diharapkan, klik ikon tidak suka.
    • (Opsional) Sertakan detail tambahan di kolom Feedback.
    • Untuk mengirimkan kueri penelusuran UDM yang telah direvisi yang membantu meningkatkan hasil:
    • Edit kueri penelusuran UDM yang dihasilkan.
    • Klik Kirim. Jika Anda tidak menulis ulang kueri, teks dalam dialog akan meminta Anda untuk mengedit kueri.
    • Klik Kirim. Kueri penelusuran UDM yang direvisi akan dibersihkan dari data sensitif dan digunakan untuk meningkatkan hasil.

Menghapus sesi chat

Anda dapat menghapus sesi percakapan chat atau menghapus semua sesi chat. Gemini menyimpan semua histori percakapan pengguna secara pribadi dan mematuhi praktik AI yang bertanggung jawab dari Google Cloud. Histori pengguna tidak pernah digunakan untuk melatih model.

  1. Di panel Gemini, pilih Hapus chat dari menu di kanan atas.
  2. Klik Hapus chat di kanan bawah untuk menghapus sesi chat saat ini.
  3. (Opsional) Untuk menghapus semua sesi chat, pilih Hapus semua sesi chat, lalu klik Hapus semua chat.

Memberikan masukan

Anda dapat memberikan masukan untuk respons yang dihasilkan oleh bantuan penyelidikan Gemini AI. Masukan Anda membantu Google meningkatkan kualitas fitur dan output yang dihasilkan oleh Gemini.

  1. Di panel Gemini, pilih ikon suka atau tidak suka.
  2. (Opsional) Jika memilih ikon tidak suka, Anda dapat menambahkan masukan tambahan tentang alasan Anda memilih rating tersebut.
  3. Klik Kirim masukan.