이벤트 세부정보 분석
다음에서 지원:
Google secops
SOAR
케이스를 조사할 때 개별 알림을 드릴다운하여 세부정보에 액세스할 수 있습니다.
알림 세부정보
개별 알림을 클릭하면 여러 유형의 정보가 포함된 여러 탭이 표시됩니다. 가장 중요한 탭 중 하나는 이벤트 탭입니다. 이 탭에는 이벤트 목록과 기본 세부정보가 표시됩니다. 선택한 이벤트의 원시 데이터를 표시하며, 이벤트가 보고 있는 케이스에 연결된 경우에만 표시됩니다.
이벤트 구성
이벤트 탭에서 직접 이벤트를 변경하려면 이벤트 구성을 클릭합니다. 이 작업을 실행하면 이벤트 구성 페이지가 열립니다.
이벤트 구성 기능을 사용하면 이벤트에 시각적 패밀리를 할당하여 다른 작업과의 관계를 그래픽으로 시각화할 수 있습니다. 이 프로세스를 통해 이벤트가 올바르게 분류되고 정확하고 완전한 정보가 포함됩니다.
이벤트 구성에는 다음과 같은 기능이 포함됩니다.
- 시각화: 이벤트에 패밀리를 할당합니다. 이 패밀리는 관계 및 항목의 시각적 지도로 작동하여 발생한 상황을 가장 잘 설명하는 그래픽을 제공합니다. 할당된 패밀리는 케이스 탐색 화면에 표시됩니다.
- 매핑: 특정 필드 정보를 수정하거나 추가하여 오류를 수정하거나 누락된 데이터를 입력합니다.
이벤트를 구성하는 방법에 대한 자세한 내용은 매핑 구성 및 시각적 패밀리 할당을 참고하세요.
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.