Přeskočit obsah

Manuál analytika

Manuál analytika

Odborníci na kybernetickou bezpečnost a datoví analytici používají Manuál analytika k:

  • Dotazování a vyšetřování událostních dat
  • Psaní, nasazení a ladění detekčních pravidel
  • Sledování hostů, uživatelů a služeb jako aktiv
  • Vytváření pravidel pro parsování a obohacení
  • Tvorbě dashboardů a notifikací

Pro každodenní navigaci ve webové aplikaci navštivte Uživatelský manuál. Pro instalaci a nastavení clusteru viz Administrátorský manuál a Referenční příručku.

Začněte zde

Vyberte úkol, který potřebujete udělat. Každý odkaz vede na cílenou příručku.

Vyšetřování událostí

Cíl Začněte zde
Hledání a filtrování surových logů Dotazy
Obrazovka Discover (UI) Uživatelský manuál: Discover
Grafy a dashboardy Dashboardy

Nasazení a ladění detekcí

Cíl Začněte zde
Co je detekční pravidlo O detekcích
Povolit pravidla v produkci Nasazení detekčních pravidel
Napsat window korelační pravidlo Příručka window korelací
Číst metriky a opravit pomalá pravidla Sledování výkonu detekcí
Lookupy v pravidlech Lookups v detekcích
Threat intelligence v pravidlech Threat intelligence feedy
Naplnit IOC lookup z MISP MISP feed
Pokročilá vícefázová pravidla Pokročilá korelační pravidla
Nainstalovat Sysmon, aby Windows detekce a korelace dostaly procesy, síť a soubory Konfigurace Sysmon

Správa aktiv

Cíl Začněte zde
Inventář, riziko, stale alerty, upozornění na nová aktiva Správa aktiv
Normalizace user.name z Active Directory LDAP / AD feed identity uživatelů
Rizikové skóre řízené detekcemi Hodnocení rizika

Parsování a obohacení dat

Cíl Začněte zde
Přehled parsování Pravidla pro parsování
Geolokační zóny Geolokační vyhledávání
ASN obohacení (vlastník sítě) ASN obohacení
Vlastní MaxMind databáze Vlastní MaxMind enricher

Notifikace a reakce

Cíl Začněte zde
E-mail z detekcí nebo alertů Notifikace
Upozornění při objevení nového aktiva Správa aktiv: notifikace nového aktiva
E-mailové šablony Tvorba e-mailových šablon

Cesta detection engineeringu

Pokud píšete pravidla poprvé, postupujte v tomto pořadí:

  1. Co je detekce?
  2. Příklad window korelace
  3. Jak napsat window korelační pravidlo
  4. Predikáty a Triggery
  5. Nasazení detekčních pravidel: povolení pravidel na obrazovce Detekce
  6. Sledování výkonu detekcí

Rychlá reference