Incorporar una instancia de Google SecOps | Google Security Operations | Google Cloud Documentation

Ir al contenido principal

Áreas tecnológicas

IA y aprendizaje automático
Desarrollo de aplicaciones
Alojamiento de aplicaciones
Computación
Analíticas y flujos de datos
Bases de datos
Tecnologías distribuidas, híbridas y multinube
IA generativa
Soluciones por sector
Redes
Observabilidad y monitorización
Seguridad
Storage

Herramientas para varios productos

Gestión de accesos y recursos
Gestión de costes y uso
Infraestructura como código
Migración
SDK, lenguajes, frameworks y herramientas

/

Consola

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Acceder

Security
Google Security Operations

Introducción Guías Referencia Recursos

Áreas tecnológicas
- Más
Herramientas para varios productos
- Más
Consola

Introducción
Descripción general de Google SecOps
Novedades de Google SecOps
Plan de lanzamiento de Google SecOps
Iniciar sesión en Google Security Operations
Desplazarse por la plataforma Google SecOps
Entender la plataforma Google SecOps
Configurar las preferencias de usuario
Gemini
Gemini en SecOps
Usar el agente de triaje para investigar alertas
Google SecOps Labs
- Usar Gemini y otros experimentos en Google SecOps
- Usar el recomendador de respuestas a alertas
Resúmenes de la documentación de Gemini
Gestionar instancia
Incorporar una instancia nueva
- Introducción
- Información sobre los componentes de la facturación
- Configurar un proyecto de GCP
- Configurar la autenticación de GCP
  - Identidad de Google Cloud
  - Identidad de terceros
- Vincular SecOps con GCP
Controlar el acceso a las funciones
- Configurar el control de acceso basado en roles de las funciones
- Configurar el control de acceso basado en roles antiguo
Controlar el acceso a los datos
- Introducción
- Configurar el control de acceso basado en roles de datos
- Impacto del RBAC de datos en las funciones
Controlar el acceso a SOAR
- Introducción
- Habilitar el acceso a SOAR
- Grupos de permisos
- Roles de SOC
- Entornos
- Configurar el acceso a SOAR
- Federación de casos
Validar acceso
- Hacer una búsqueda
- Investigar una alerta
Administración
Dar de baja
Data Collection
Ingestión
- Ingestión de datos de Google SecOps
- Información general sobre la ingestión de datos
- Conjuntos de datos y analizadores predeterminados admitidos
- Ingerir datos en Google SecOps
  - Instalar y configurar reenviadores
    Instalar y configurar el reenviador
    Configurar reenviadores en la plataforma Google SecOps
    Gestionar manualmente las configuraciones de reenviadores
    Ejecutable de la herramienta de reenvío de Google SecOps para Windows
    Solucionar problemas habituales de reenvío de Linux
- Agente de colección de BindPlane
  - Usar el agente de Bindplane
  - Configurar Bindplane para la monitorización silenciosa de hosts
- Configurar feeds de datos
- Flujos de procesamiento de datos
  - Configurar y gestionar flujos de procesamiento de datos
- Usar secuencias de comandos de ingestión implementadas como Cloud Functions
- Usar la API Ingestion
- Configurar límites de ráfaga
Ingerir datos de Google Cloud en Google SecOps
Gestión de feeds centrada en productos
Analizadores predeterminados