Présentation de la plate-forme SIEM | Google Security Operations

Passer au contenu principal

Domaines technologiques

IA et ML
Développement d'applications
Hébergement d'applications
Calcul
Analyses de données et pipelines
Bases de données
Solutions distribuées, hybrides et multicloud
Solutions par secteur d'activité
Migration
Mise en réseau
Observabilité et surveillance
Sécurité
Storage

Outils de produits croisés

Gestion des accès et des ressources
Gestion des coûts et de l'utilisation
Infrastructure as Code
SDK, langages, frameworks et outils

/

Console

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Connexion

Google Security Operations

Commencer l'essai gratuit

Aperçu Guides Cas d'utilisation Référence Assistance Ressources

Domaines technologiques
- Plus
Outils de produits croisés
- Plus
Console

Découvrir
Présentation
Cycle de vie Google SecOps
- Collecter des données
  - Présentation de l'ingestion de données
  - Présentation de l'UDM
- Détecter les menaces
  - Présentation de Applied Threat Intelligence
  - Premiers pas avec YARA-L
- Examiner les alertes
  - Présentation de l'analyse et de la gestion des demandes
  - Examiner les alertes et le contexte des entités
- Répondre aux alertes
- Gérer et surveiller
Gemini dans Google SecOps
- Aperçu
- Accéder à l'aide intégrée avec Gemini
Licences
- Présentation des packages Google SecOps
- Présentation des jetons de sécurité Google SecOps
Premiers pas
Accéder à une instance Google SecOps
Se connecter à Google SecOps
Parcourir la plate-forme Google SecOps
Configurer les préférences utilisateur
Administrer
Configurer une instance
Configurer l'accès aux fonctionnalités
Configurer l'accès aux données
Configurer l'accès SOAR
- Aperçu
- Gérer les groupes d'autorisations
- Gérer les rôles SOC
- Gérer les environnements
- Activer l'accès
- Activer l'accès fédéré
- Afficher tous les utilisateurs
- Supprimer un compte utilisateur
Configurer la conformité
- Configurer les CMEK
- Configurer VPC Service Controls
Configurer MCP
Configurer les paramètres de l'instance
- Gérer les paramètres opérationnels
- Gérer la conservation des données
  - Configurer la conservation des données SIEM
  - Configurer la conservation des données SOAR
- Surveiller et auditer l'activité de la plate-forme
  - Gérer les journaux d'audit
  - Surveiller les activités des utilisateurs
- Gérer les composants administratifs
- Gérer les paramètres des demandes
- Gérer les paramètres d'alerte
- Gérer les tags de demandes et d'alertes
- Configurer les réseaux et l'architecture mutualisée
Mettre à niveau et migrer
- Migrer SOAR vers Google Cloud
- Migrer votre SIEM vers Google Cloud
- Migrer des anciennes API SIEM vers l'API Chronicle
  - Aperçu
  - Mappage des points de terminaison de l'API SIEM
- Migrer une instance vers un projet BYOP
- Migrer depuis les anciennes fonctionnalités
  - Migrer les alertes CBN vers les alertes YARA-L
  - Migrer de l'API CrowdStrike Detects vers l'API Alerts
Déprovisionner
Créer et intégrer
Déployer du contenu centralisé
Développer des fonctionnalités personnalisées
- Utiliser l'IDE
- Premiers pas
- Créer et concevoir des composants personnalisés