威胁情报概览 | Google Security Operations

跳至主要内容

技术领域

AI 和机器学习
应用开发
应用托管
计算
数据分析和流水线
数据库
分布式云、混合云和多云
行业解决方案
迁移
网络
可观测性和监控
安全
Storage

跨产品工具

访问权限和资源管理
费用和用量管理
基础设施即代码
SDK、语言、框架和工具

/

控制台

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

登录

Google Security Operations

免费开始使用吧

概览指南用例参考文档支持资源

技术领域
- 更多
- 概览
- 指南
- 用例
- 参考文档
- 支持
- 资源
跨产品工具
- 更多
控制台

Discover
简介
Google SecOps 生命周期
- 收集数据
  - 数据注入概览
  - UDM 概览
- 检测威胁
  - 实用威胁情报概览
  - YARA-L 使用入门
- 调查提醒
  - 调查和案例管理概览
  - 调查提醒和实体上下文
- 响应提醒
- 管理和监控
Google SecOps 中的 Gemini
- 概览
- 在产品内使用 Gemini 获取帮助
许可
- Google SecOps 套餐概览
- Google SecOps 安全令牌概览
开始使用
访问 Google SecOps 实例
登录 Google SecOps
浏览 Google SecOps 平台
配置用户偏好设置
管理
设置实例
- 部署实例
- 了解结算
- 配置 Google Cloud 项目
- 将实例关联到 Google Cloud
- 配置身份验证
配置功能访问权限
配置数据访问权限
配置 SOAR 访问权限
- 概览
- 管理权限组
- 管理 SOC 角色
- 管理环境
- 启用访问权限
- 启用联合访问
- 查看所有用户
- 删除用户账号
配置合规性
- 配置 CMEK
- 配置 VPC Service Controls
配置 MCP
配置实例设置
- 管理运营设置
- 管理数据保留
  - 配置 SIEM 数据保留
  - 配置 SOAR 数据保留
- 监控和审核平台活动
  - 管理审核日志
  - 监控用户活动
- 管理管理资产
- 管理支持请求设置
- 管理提醒设置
- 管理支持请求和提醒标记
- 配置网络和多租户
升级和迁移
- 将 SOAR 迁移到 Google Cloud
- 将 SIEM 迁移到 Google Cloud
- 从旧版 SIEM API 迁移到 Chronicle API
  - 概览
  - SIEM API 端点映射
- 将实例迁移到 BYOP 项目
- 从旧版功能迁移
  - 将 CBN 提醒迁移到 YARA-L 提醒
  - 从 CrowdStrike Detects API 迁移到 Alerts API
取消配置
构建和集成
部署集中式内容
- 内容中心概览
- 从内容中心运行使用情形
- 能力提升道具和实用工具
开发自定义功能
- 使用 IDE
- 开始使用
- 构建和设计自定义组件
- 构建和配置连接器
- 地图和模型提醒
- 发布自定义集成
- 高级数据建模
  - 开发自定义转换器
  - 为支持请求配置计算字段
管理响应集成
管理远程代理
- 开始使用
- 部署远程代理
- 配置并验证连接
- 管理和升级远程代理
- 排查远程智能体问题
协作与共享
- 贡献社区响应集成
- 成为技术合作伙伴
注入
准备数据注入
收集数据
- 使用 Feed 界面
- 创建 Azure 事件中心 Feed
- 使用 API 连接器提取数据
- 使用 Ingestion API 提取数据
- 注入 Google Cloud 日志
- 使用 webhook 收集数据
  - 设置 SOAR webhook
  - 设置 SIEM webhook
- 部署 Bindplane 代理以进行收集
- 使用 SOAR 连接器收集数据
- 使用旧版转发器收集数据
- 使用 Cloud Run functions 提取日志
- 配置合作伙伴托管的集成
- 在 GitHub 中实现社区解析器
配置日志类型和解析器