Ringkasan Threat Intelligence | Google Security Operations

Langsung ke konten utama

Area teknologi

AI dan ML
Pengembangan aplikasi
Hosting aplikasi
Compute
Pipeline dan analisis data
Database
Terdistribusi, hybrid, dan multicloud
Solusi industri
Migrasi
Jaringan
Kemampuan observasi dan pemantauan
Keamanan
Storage

Alat cross product

Pengelolaan akses dan resource
Pengelolaan biaya dan penggunaan
Infrastruktur sebagai kode
SDK, bahasa, framework, dan alat

/

Konsol

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Masuk

Google Security Operations

Mulai gratis

Ringkasan Panduan Kasus penggunaan Referensi Dukungan Referensi

Area teknologi
- Lainnya
Alat cross product
- Lainnya
Konsol

Temukan
Pengantar
Siklus proses Google SecOps
- Mengumpulkan data
  - Ringkasan penyerapan data
  - Ringkasan UDM
- Mendeteksi ancaman
  - Ringkasan Applied Threat Intelligence
  - Mulai menggunakan YARA-L
- Menyelidiki pemberitahuan
  - Ringkasan investigasi dan pengelolaan kasus
  - Menyelidiki pemberitahuan dan konteks entitas
- Menanggapi notifikasi
- Mengelola dan memantau
Gemini di Google SecOps
- Ringkasan
- Mengakses bantuan dalam produk dengan Gemini
Pemberian Lisensi
- Ringkasan paket Google SecOps
- Ringkasan Token Keamanan Google SecOps
Mulai
Mengakses instance Google SecOps
Login ke Google SecOps
Menjelajahi platform Google SecOps
Mengonfigurasi preferensi pengguna
Mengelola
Menyiapkan instance
Mengonfigurasi akses fitur
Mengonfigurasi akses data
Mengonfigurasi akses SOAR
- Ringkasan
- Mengelola grup izin
- Mengelola peran SOC
- Mengelola lingkungan
- Mengaktifkan akses
- Mengaktifkan akses gabungan
- Lihat semua pengguna
- Menghapus akun pengguna
Mengonfigurasi kepatuhan
- Mengonfigurasi CMEK
- Mengonfigurasi Kontrol layanan VPC
Mengonfigurasi MCP
Mengonfigurasi setelan instance
- Mengelola setelan operasional
- Mengelola retensi data
  - Mengonfigurasi retensi data SIEM
  - Mengonfigurasi retensi data SOAR
- Memantau dan mengaudit aktivitas platform
  - Mengelola log audit
  - Memantau aktivitas pengguna
- Mengelola aset administratif
- Mengelola setelan kasus
- Kelola setelan notifikasi
- Mengelola tag kasus dan pemberitahuan
- Mengonfigurasi jaringan dan multi-tenancy
Mengupgrade dan memigrasikan
- Memigrasikan SOAR ke Google Cloud
- Memigrasikan SIEM ke Google Cloud
- Bermigrasi dari SIEM API lama ke Chronicle API
  - Ringkasan
  - Pemetaan endpoint API SIEM
- Memigrasikan instance ke project BYOP
- Bermigrasi dari fitur lama
  - Memigrasikan pemberitahuan CBN ke pemberitahuan YARA-L
  - Bermigrasi dari CrowdStrike Detects API ke Alerts API
Cabut Akses
Membangun dan mengintegrasikan
Men-deploy konten terpusat
- Ringkasan Hub Konten
- Menjalankan kasus penggunaan dari Hub Konten
- Peningkatan dan utilitas
Mengembangkan kemampuan kustom
- Menggunakan IDE
- Mulai
- Membangun dan mendesain komponen kustom
- Membangun dan mengonfigurasi konektor
- Pemberitahuan peta dan model
- Memublikasikan integrasi kustom
- Pemodelan data lanjutan
  - Mengembangkan transformer kustom
  - Mengonfigurasi kolom kalkulasi untuk kasus
Mengelola integrasi respons
Mengelola agen jarak jauh
- Mulai
- Men-deploy agen jarak jauh
- Mengonfigurasi dan memvalidasi konektivitas
- Mengelola dan mengupgrade agen jarak jauh
- Memecahkan masalah agen jarak jauh
Berkolaborasi dan berbagi
- Berkontribusi pada integrasi respons komunitas
- Menjadi partner teknologi
Serap
Mempersiapkan penyerapan data
Mengumpulkan data
- Menggunakan UI feed
- Membuat feed hub peristiwa Azure
- Menyerap data dengan konektor API
- Menyerap data dengan Ingestion API
- Menyerap log Google Cloud
- Mengumpulkan data menggunakan webhook
  - Menyiapkan webhook SOAR
  - Menyiapkan webhook SIEM
- Men-deploy agen BindPlane untuk pengumpulan
- Mengumpulkan data menggunakan konektor SOAR
- Mengumpulkan data menggunakan penerus lama
- Menyerap log dengan Cloud Run Functions
- Mengonfigurasi integrasi yang dihosting partner
Mengonfigurasi jenis dan parser log
- Ringkasan parser dan jenis log default