Descripción general de Threat Intelligence | Google Security Operations

Ir al contenido principal

Áreas de tecnología

IA y AA
Desarrollo de aplicaciones
Hosting de aplicaciones
Procesamiento
Canalizaciones y análisis de datos
Bases de datos
Nubes distribuidas, híbridas y múltiples
Soluciones de la industria
Migración
Redes
Observabilidad y supervisión
Seguridad
Storage

Herramientas para uso entre productos

Administración de accesos y recursos
Administración de uso y costos
Infraestructura como código
SDK, lenguajes, frameworks y herramientas

/

Consola

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Acceder

Google Security Operations

Comenzar gratis

Descripción general Guías Casos de uso Referencia Asistencia Recursos

Áreas de tecnología
- Más
Herramientas para uso entre productos
- Más
Consola

Descubrimiento
Introducción
Ciclo de vida de Google SecOps
- Recopilar información
  - Descripción general de la transferencia de datos
  - Descripción general del UDM
- Detecta amenazas
  - Descripción general de la información sobre amenazas aplicada
  - Comienza a usar YARA-L
- Investiga las alertas
  - Descripción general de la investigación y la administración de casos
  - Investiga alertas y el contexto de las entidades
- Cómo responder alertas
- Administra y supervisa
Gemini en Google SecOps
- Descripción general
- Accede a la ayuda integrada en el producto con Gemini
Licencias
- Resumen de los paquetes de Google SecOps
- Descripción general de los tokens de seguridad de Google SecOps
Comenzar
Accede a una instancia de Google SecOps
Accede a Google SecOps
Navega por la plataforma de Google SecOps
Cómo configurar las preferencias del usuario
Administra
Configurar una instancia
Cómo configurar el acceso a las funciones
Configura el acceso a los datos
Configura el acceso a SOAR
Configurar el cumplimiento
- Configura CMEK
- Configura los Controles del servicio de VPC
Configura el MCP
Configura los parámetros de la instancia
- Administra la configuración operativa
- Administra la retención de datos
  - Configura la retención de datos de SIEM
  - Configura la retención de datos de SOAR
- Supervisar y auditar la actividad de la plataforma
  - Administra los registros de auditoría
  - Supervisa las actividades de los usuarios
- Administra los recursos administrativos
- Administra la configuración de casos
- Administrar configuración de alerta
- Administra etiquetas de casos y alertas
- Configura redes y la arquitectura de múltiples instancias
Actualiza y migra
- Migra SOAR a Google Cloud
- Migra el SIEM a Google Cloud
- Migra de las APIs de SIEM heredadas a la API de Chronicle
  - Descripción general
  - Asignación de extremo de API del SIEM
- Migra una instancia a un proyecto de BYOP
- Migra desde funciones heredadas
  - Migra las alertas de CBN a alertas de YARA-L
  - Migra de la API de CrowdStrike Detects a la API de Alerts
Desaprovisionamiento
Compila e integra
Implementa contenido centralizado
Desarrollar capacidades personalizadas
- Cómo usar el IDE
- Comenzar
- Crea y diseña componentes personalizados
- Crea y configura conectores
- Alertas de mapas y modelos
- Publica integraciones personalizadas
- Modelado de datos avanzado
  - Desarrolla transformadores personalizados
  - Configura campos calculados para casos
Administra las integraciones de respuestas
Administra agentes remotos
- Comenzar
- Implementa agentes remotos
- Configura y valida la conectividad
- Administra y actualiza agentes remotos
- Soluciona problemas de agentes remotos
Colabora y comparte
- Cómo contribuir con integraciones de respuestas de la comunidad
- Conviértete en socio tecnológico
Transferir
Preparación para la transferencia de datos
Recopilar información
- Trabaja con la IU de Feeds
- Crea un feed de centro de eventos de Azure
- Transfiere datos con conectores de API
- Transfiere datos con la API de Ingestion
- Transfiere registros de Google Cloud
- Recopila datos con webhooks
  - Configura un webhook de SOAR
  - Configura un webhook de SIEM
- Implementa el agente de BindPlane para la recopilación
- Recopila datos con conectores de SOAR
- Recopila datos con retransmisores heredados
- Ingiere registros con Cloud Run Functions
- Configura las integraciones alojadas por socios
Configura los tipos de registros y los analizadores