인스턴스 배포 | Google Security Operations | Google Cloud Documentation

기본 콘텐츠로 건너뛰기

기술 영역

AI 및 ML
애플리케이션 개발
애플리케이션 호스팅
컴퓨팅
데이터 분석 및 파이프라인
데이터베이스
분산, 하이브리드, 멀티 클라우드
업종별 솔루션
이전
네트워킹
모니터링 가능성 및 모니터링
보안
Storage

크로스 프로덕트 도구

액세스 및 리소스 관리
비용 및 사용량 관리
코드형 인프라
SDK, 언어, 프레임워크, 도구

/

콘솔

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

로그인

Google Security Operations

무료로 시작하기

개요 가이드 사용 사례 참조 지원 리소스

기술 영역
- 더보기
- 개요
- 가이드
- 사용 사례
- 참조
- 지원
- 리소스
크로스 프로덕트 도구
- 더보기
콘솔

Discover
소개
Google SecOps 수명 주기
- 데이터 수집
  - 데이터 수집 개요
  - UDM 개요
- 위협 감지
  - Applied Threat Intelligence 개요
  - YARA-L 시작하기
- 알림 조사
  - 조사 및 케이스 관리 개요
  - 알림 및 항목 컨텍스트 조사
- 알림에 응답
- 관리 및 모니터링
Google SecOps의 Gemini
- 개요
- Gemini로 제품 내 도움말에 액세스하기
라이선스
- Google SecOps 패키지 개요
- Google SecOps 보안 토큰 개요
시작하기
Google SecOps 인스턴스 액세스
Google SecOps에 로그인
Google SecOps 플랫폼 탐색
사용자 환경설정 구성
관리
인스턴스 설정
기능 액세스 구성
데이터 액세스 구성
SOAR 액세스 구성
- 개요
- 권한 그룹 관리
- SOC 역할 관리
- 환경 관리
- 액세스 사용 설정
- 연합 액세스 사용 설정
- 모든 사용자 보기
- 사용자 계정 삭제
규정 준수 구성
- CMEK 구성
- VPC 서비스 제어 구성
MCP 구성
인스턴스 설정 구성
- 운영 설정 관리
- 데이터 보관 관리
  - SIEM 데이터 보관 구성
  - SOAR 데이터 보관 구성
- 플랫폼 활동 모니터링 및 감사
  - 감사 로그 관리
  - 사용자 활동 모니터링
- 관리 애셋 관리
- 케이스 설정 관리
- 알림 설정 관리
- 케이스 및 알림 태그 관리
- 네트워크 및 멀티테넌시 구성
업그레이드 및 이전
- SOAR을 Google Cloud로 마이그레이션
- SIEM을 Google Cloud로 마이그레이션
- 기존 SIEM API에서 Chronicle API로 마이그레이션
  - 개요
  - SIEM API 엔드포인트 매핑
- 인스턴스를 BYOP 프로젝트로 이전
- 기존 기능에서 마이그레이션
  - CBN 알림을 YARA-L 알림으로 마이그레이션
  - CrowdStrike Detects API에서 Alerts API로 이전
프로비저닝 해제
빌드 및 통합
중앙 집중식 콘텐츠 배포
- 콘텐츠 허브 개요
- 콘텐츠 허브에서 사용 사례 실행
- 파워업 및 유틸리티
맞춤 기능 개발
- IDE 사용
- 시작하기
- 맞춤 구성요소 빌드 및 디자인
- 커넥터 빌드 및 구성
- 매핑 및 모델 알림
- 커스텀 통합 게시
- 고급 데이터 모델링
  - 맞춤 변환기 개발
  - 케이스의 계산된 필드 구성
응답 통합 관리
원격 에이전트 관리
- 시작하기
- 원격 에이전트 배포
- 연결 구성 및 검증
- 원격 에이전트 관리 및 업그레이드
- 원격 에이전트 문제 해결
공동작업 및 공유
- 커뮤니티 응답 통합 제공
- 기술 파트너 되기
수집
데이터 수집 준비
데이터 수집
- 피드 UI 사용
- Azure 이벤트 허브 피드 만들기
- API 커넥터로 데이터 수집
- Ingestion API로 데이터 수집
- Google Cloud 로그 수집
- 웹훅을 사용하여 데이터 수집
  - SOAR 웹훅 설정
  - SIEM 웹훅 설정
- 수집을 위해 Bindplane 에이전트 배포
- SOAR 커넥터를 사용하여 데이터 수집
- 기존 포워더를 사용하여 데이터 수집
- Cloud Run Functions로 로그 수집
- 파트너 호스팅 통합 구성
로그 유형 및 파서 구성