Devenir un partenaire technologique | Google Security Operations

Passer au contenu principal

Domaines technologiques

IA et ML
Développement d'applications
Hébergement d'applications
Calcul
Analyses de données et pipelines
Bases de données
Solutions distribuées, hybrides et multicloud
Solutions par secteur d'activité
Migration
Mise en réseau
Observabilité et surveillance
Sécurité
Storage

Outils de produits croisés

Gestion des accès et des ressources
Gestion des coûts et de l'utilisation
Infrastructure as Code
SDK, langages, frameworks et outils

/

Console

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Connexion

Google Security Operations

Commencer l'essai gratuit

Aperçu Guides Cas d'utilisation Référence Assistance Ressources

Domaines technologiques
- Plus
Outils de produits croisés
- Plus
Console

Découvrir
Présentation
Cycle de vie Google SecOps
- Collecter des données
  - Présentation de l'ingestion de données
  - Présentation de l'UDM
- Détecter les menaces
  - Présentation de Applied Threat Intelligence
  - Premiers pas avec YARA-L
- Examiner les alertes
  - Présentation de l'analyse et de la gestion des demandes
  - Examiner les alertes et le contexte des entités
- Répondre aux alertes
- Gérer et surveiller
Gemini dans Google SecOps
- Aperçu
- Accéder à l'aide intégrée avec Gemini
Licences
- Présentation des packages Google SecOps
- Présentation des jetons de sécurité Google SecOps
Premiers pas
Accéder à une instance Google SecOps
Se connecter à Google SecOps
Parcourir la plate-forme Google SecOps
Configurer les préférences utilisateur
Administrer
Configurer une instance
Configurer l'accès aux fonctionnalités
Configurer l'accès aux données
Configurer l'accès SOAR
- Aperçu
- Gérer les groupes d'autorisations
- Gérer les rôles SOC
- Gérer les environnements
- Activer l'accès
- Activer l'accès fédéré
- Afficher tous les utilisateurs
- Supprimer un compte utilisateur
Configurer la conformité
- Configurer les CMEK
- Configurer VPC Service Controls
Configurer MCP
Configurer les paramètres de l'instance
- Gérer les paramètres opérationnels
- Gérer la conservation des données
  - Configurer la conservation des données SIEM
  - Configurer la conservation des données SOAR
- Surveiller et auditer l'activité de la plate-forme
  - Gérer les journaux d'audit
  - Surveiller les activités des utilisateurs
- Gérer les composants administratifs
- Gérer les paramètres des demandes
- Gérer les paramètres d'alerte
- Gérer les tags de demandes et d'alertes
- Configurer les réseaux et l'architecture mutualisée
Mettre à niveau et migrer
- Migrer SOAR vers Google Cloud
- Migrer votre SIEM vers Google Cloud
- Migrer des anciennes API SIEM vers l'API Chronicle
  - Aperçu
  - Mappage des points de terminaison de l'API SIEM
- Migrer une instance vers un projet BYOP
- Migrer depuis les anciennes fonctionnalités
  - Migrer les alertes CBN vers les alertes YARA-L
  - Migrer de l'API CrowdStrike Detects vers l'API Alerts
Déprovisionner
Créer et intégrer
Déployer du contenu centralisé
Développer des fonctionnalités personnalisées
- Utiliser l'IDE
- Premiers pas
- Créer et concevoir des composants personnalisés
- Créer et configurer des connecteurs
- Alertes de carte et de modèle
- Publier des intégrations personnalisées
- Modélisation avancée des données
  - Développer des transformateurs personnalisés
  - Configurer des champs calculés pour les cas
Gérer les intégrations de réponses
Gérer les agents à distance
- Premiers pas
- Déployer des agents distants
- Configurer et valider la connectivité
- Gérer et mettre à niveau les agents à distance
- Résoudre les problèmes liés aux agents à distance
Collaborez et partagez
- Contribuer aux intégrations de réponses de la communauté
- Devenir un partenaire technologique
Ingestion
Préparer l'ingestion de données
Collecter des données
- Utiliser l'interface utilisateur des flux
- Créer un flux de hub d'événements Azure
- Ingérer des données avec des connecteurs d'API
- Ingérer des données avec l'API Ingestion
- Ingérer des journaux Google Cloud
- Collecter des données à l'aide de webhooks
  - Configurer un webhook SOAR
  - Configurer un webhook SIEM
- Déployer l'agent Bindplane pour la collecte
- Collecter des données à l'aide de connecteurs SOAR
- Collecter des données à l'aide d'anciens forwarders
- Ingérer des journaux avec Cloud Run Functions
- Configurer les intégrations hébergées par des partenaires
- Implémenter des analyseurs de communauté dans GitHub
Configurer les types de journaux et les analyseurs
Traiter et normaliser les données
Enrichir les données et créer des alias
Gérer l'ontologie des alertes et des événements
Surveiller et résoudre les problèmes d'ingestion
Détecter
Se préparer à la détection des menaces
- Présentation des règles de détection
- Présentation des détections composites
- Données enrichies par le contexte dans les règles
- Appliquer les bonnes pratiques concernant les règles YARA-L
- Surveiller les événements à l'aide de règles
  - Examiner les problèmes de sécurité potentiels
  - Règles à événement unique et à événements multiples dans YARA-L
Création de règles
Analyser les risques avec EUBA
Déployer des détections optimisées
Gérer et surveiller les règles
Exécuter et optimiser les règles
Contrôler les alertes bruyantes
Analyser et répondre
Préparer l'enquête
Créer et trier des demandes
Examiner les cas et les alertes
Gérer les détails de la recherche
Rechercher par source de données
Analyser les menaces avec l'IA
- Répondre aux questions sur Threat Intelligence avec Gemini
- Générer des requêtes de recherche avec Gemini
Comprendre les renseignements sur les menaces
Répondre et résoudre
Automatiser
Principes de base de l'automatisation
- Présentation de l'automatisation des playbooks
- Utiliser le navigateur de playbook
Créer et concevoir des playbooks
Configurer la logique et le comportement du playbook
Gérer et surveiller les playbooks
Cas d'utilisation et exemples
Surveiller et résoudre des problèmes
Surveiller l'état de la plate-forme
- Surveiller l'état des sources de données
- Surveiller l'état de l'ingestion
Résoudre les problèmes système
Gérer les tableaux de bord et les rapports