Visão geral da Inteligência contra ameaças | Google Security Operations

Áreas de tecnologia

Ferramentas de vários produtos

/

Console

Fazer login

Visão geral Guias Casos de uso Referência Suporte Recursos

Descoberta
Introdução
Ciclo de vida do Google SecOps
- Coletar dados
  - Visão geral da ingestão de dados
  - Visão geral da UDM
- Detectar ameaças
  - Visão geral da inteligência aplicada sobre ameaças
  - Começar a usar a YARA-L
- Investigar alertas
  - Visão geral da investigação e do gerenciamento de casos
  - Investigar alertas e o contexto da entidade
- Responder a alertas
- Gerenciar e monitorar
Gemini no Google SecOps
- Visão geral
- Acessar a ajuda no produto com o Gemini
Licenciamento
- Visão geral dos pacotes do Google SecOps
- Visão geral dos tokens de segurança do Google SecOps
Começar
Acessar uma instância do Google SecOps
Faça login no Google SecOps
Navegar na plataforma do Google SecOps
Configurar preferências do usuário
Administrar
Configurar uma instância
Configurar o acesso ao recurso
Configurar o acesso aos dados
Configurar o acesso ao SOAR
Configurar conformidade
- Configurar a CMEK
- Configurar o VPC Service Controls
Configurar o MCP
Configurar as definições da instância
- Gerenciar configurações operacionais
- Gerenciar a retenção de dados
  - Configurar a retenção de dados do SIEM
  - Configurar a retenção de dados do SOAR
- Monitorar e auditar a atividade da plataforma
  - Gerenciar registros de auditoria
  - Monitorar as atividades do usuário
- Gerenciar recursos administrativos