Esegui il deployment di un'istanza | Google Security Operations

Passa ai contenuti principali

Aree tecnologiche

AI e ML
Sviluppo di applicazioni
Hosting di applicazioni
Computing
Analisi dei dati e pipeline
Database
Distribuito, ibrido e multi-cloud
Soluzioni di settore
Migrazione
Networking
Osservabilità e monitoraggio
Sicurezza
Storage

Strumenti per più prodotti

Gestione di accessi e risorse
Gestione di costi e utilizzo
Infrastructure as Code (IaC)
SDK, linguaggi, framework e strumenti

/

Console

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Accedi

Google Security Operations

Inizia gratuitamente

Panoramica Guide Casi d'uso Riferimento Assistenza Risorse

Aree tecnologiche
- Altro
- Panoramica
- Guide
- Casi d'uso
- Riferimento
- Assistenza
- Risorse
Strumenti per più prodotti
- Altro
Console

Scopri
Presentazione
Ciclo di vita di Google SecOps
- Raccogli i dati
  - Panoramica dell'importazione dei dati
  - Panoramica di UDM
- Rileva le minacce
  - Panoramica di Applied Threat Intelligence
  - Inizia a utilizzare YARA-L
- Analizzare gli avvisi
  - Panoramica di indagine e gestione dei casi
  - Analizzare gli avvisi e il contesto dell'entità
- Rispondere agli avvisi
- Gestire e monitorare
Gemini in Google SecOps
- Panoramica
- Accedere alla guida nel prodotto con Gemini
Licenze
- Panoramica dei pacchetti Google SecOps
- Panoramica dei token di sicurezza di Google SecOps
Per iniziare
Accedere a un'istanza Google SecOps
Accedi a Google SecOps
Navigare nella piattaforma Google SecOps
Configurare le preferenze utente
Amministrazione
Configura un'istanza
Configurare l'accesso alle funzionalità
Configurare l'accesso ai dati
Configurare l'accesso a SOAR
- Panoramica
- Gestire i gruppi di autorizzazioni
- Gestire i ruoli del SOC
- Gestisci gli ambienti
- Abilita l'accesso
- Attiva l'accesso federato
- Visualizza tutti gli utenti
- Eliminare un account utente
Configura conformità
- Configura CMEK
- Configura i Controlli di servizio VPC
Configura MCP
Configura le impostazioni dell'istanza
- Gestire le impostazioni operative
- Gestisci la conservazione dei dati
  - Configurare la conservazione dei dati SIEM
  - Configurare la conservazione dei dati SOAR
- Monitorare e controllare l'attività della piattaforma
  - Gestire gli audit log
  - Monitorare le attività utente
- Gestire gli asset amministrativi
- Gestire le impostazioni della custodia
- Gestisci le impostazioni degli avvisi
- Gestire i tag di casi e avvisi
- Configura reti e multi-tenancy
Esegui l'upgrade e la migrazione
- Esegui la migrazione di SOAR a Google Cloud
- Esegui la migrazione del SIEM a Google Cloud
- Esegui la migrazione dalle API SIEM legacy all'API Chronicle
  - Panoramica
  - Mappatura dell'endpoint API SIEM
- Esegui la migrazione di un'istanza a un progetto BYOP
- Eseguire la migrazione dalle funzionalità legacy
  - Eseguire la migrazione degli avvisi CBN agli avvisi YARA-L
  - Esegui la migrazione dall'API CrowdStrike Detects all'API Alerts
Deprovisioning
Crea e integra
Esegui il deployment di contenuti centralizzati
- Panoramica dell'hub dei contenuti
- Eseguire casi d'uso dall'hub dei contenuti
- Potenziamenti e utilità
Sviluppare funzionalità personalizzate
- Utilizzare l'IDE
- Per iniziare
- Creare e progettare componenti personalizzati
- Crea e configura i connettori
- Avvisi relativi a mappe e modelli
- Pubblica integrazioni personalizzate
- Modellazione avanzata dei dati
  - Sviluppare trasformatori personalizzati
  - Configurare i campi calcolati per i casi
Gestire le integrazioni delle risposte
Gestire gli agenti remoti
- Per iniziare
- Esegui il deployment degli agenti remoti
- Configura e convalida la connettività
- Gestire ed eseguire l'upgrade degli agenti remoti
- Risolvere i problemi relativi agli agenti remoti
Collabora e condividi
- Contribuire con integrazioni di risposte della community
- Diventa un partner tecnologico
Importa
Preparati all'importazione dati
Raccogli i dati
- Utilizzare l'interfaccia utente dei feed
- Creazione di un feed hub eventi Azure
- Importare dati con i connettori API
- Importare dati con l'API Ingestion
- Importare i log di Google Cloud
- Raccogliere dati utilizzando i webhook
  - Configurare un webhook SOAR
  - Configurare un webhook SIEM
- Esegui il deployment dell'agente Bindplane per la raccolta
- Raccogliere dati utilizzando i connettori SOAR
- Raccogliere dati utilizzando i forwarder legacy
- Inserisci i log con Cloud Run Functions
- Configurare le integrazioni ospitate dal partner
Configurare i tipi di log e i parser