Responder a alertas e casos | Google Security Operations

Ir para o conteúdo principal

Áreas de tecnologia

IA e ML
Desenvolvimento de aplicativos
Hospedagem de aplicativos
Computação
Pipelines e análises de dados
Bancos de dados
Distribuído, híbrido e multicloud
Soluções por setor
Migração
Rede
Observabilidade e monitoramento
Segurança
Storage

Ferramentas de vários produtos

Gerenciamento de recursos e acesso
Gerenciamento de custos e uso
Infraestrutura como código
SDK, linguagens, frameworks e ferramentas

/

Console

English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Fazer login

Google Security Operations

Comece sem custos financeiros

Visão geral Guias Casos de uso Referência Suporte Recursos

Áreas de tecnologia
- Mais
- Visão geral
- Guias
- Casos de uso
- Referência
- Suporte
- Recursos
Ferramentas de vários produtos
- Mais
Console

Descoberta
Introdução
Ciclo de vida do Google SecOps
- Coletar dados
  - Visão geral da ingestão de dados
  - Visão geral da UDM
- Detectar ameaças
  - Visão geral da inteligência aplicada sobre ameaças
  - Começar a usar a YARA-L
- Investigar alertas
  - Visão geral da investigação e do gerenciamento de casos
  - Investigar alertas e o contexto da entidade
- Responder a alertas
- Gerenciar e monitorar
Gemini no Google SecOps
- Visão geral
- Acessar a ajuda no produto com o Gemini
Licenciamento
- Visão geral dos pacotes do Google SecOps
- Visão geral dos tokens de segurança do Google SecOps
Começar
Acessar uma instância do Google SecOps
Faça login no Google SecOps
Navegar na plataforma do Google SecOps
Configurar preferências do usuário
Administrar
Configurar uma instância
Configurar o acesso ao recurso
Configurar o acesso aos dados
Configurar o acesso ao SOAR
Configurar conformidade
- Configurar a CMEK
- Configurar o VPC Service Controls
Configurar o MCP
Configurar as definições da instância
- Gerenciar configurações operacionais
- Gerenciar a retenção de dados
  - Configurar a retenção de dados do SIEM
  - Configurar a retenção de dados do SOAR
- Monitorar e auditar a atividade da plataforma
  - Gerenciar registros de auditoria
  - Monitorar as atividades do usuário
- Gerenciar recursos administrativos
- Gerenciar configurações de estojo
- Gerenciar configurações de alerta
- Gerenciar tags de casos e alertas
- Configurar redes e multilocação
Fazer upgrade e migrar
- Migrar o SOAR para o Google Cloud
- Migrar o SIEM para o Google Cloud
- Migrar das APIs legadas do SIEM para a API Chronicle
  - Visão geral
  - Mapeamento endpoint de API SIEM
- Migrar uma instância para um projeto BYOP
- Migrar de recursos legados
  - Migrar alertas de CBN para alertas de YARA-L
  - Migrar da API CrowdStrike Detects para a API Alerts
Desprovisionar
Criar e integrar
Implantar conteúdo centralizado
- Visão geral do Hub de conteúdo
- Executar casos de uso na Central de conteúdo
- Complementos e utilitários
Desenvolver recursos personalizados
- Usar o IDE
- Começar
- Criar e projetar componentes personalizados
- Criar e configurar conectores
- Alertas de mapa e modelo
- Publicar integrações personalizadas
- Modelagem avançada de dados
  - Desenvolver transformadores personalizados
  - Configurar campos calculados para casos
Gerenciar integrações de respostas
Gerenciar agentes remotos
- Começar
- Implantar agentes remotos
- Configurar e validar a conectividade
- Gerenciar e fazer upgrade de agentes remotos