סקירה כללית על פלטפורמת SIEM | Google Security Operations

דילוג לתוכן הראשי

תחומים טכנולוגיים

‫AI ו-ML
פיתוח אפליקציות
אירוח אפליקציות
Compute
ניתוח נתונים וצינורות עיבוד נתונים
מסדי נתונים
סביבות מבוזרות, היברידיות ומרובות עננים (multi-cloud)
פתרונות לתעשייה
העברה
קשרים מקצועיים
ניראות ומעקב
אבטחה
Storage

כלים למכפלה וקטורית (cross product)

ניהול גישה ומשאבים
ניהול עלויות ושימוש
תשתית כקוד
‫SDK, שפות, frameworks וכלים

/

מסוף

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

היכנס

Google Security Operations

התחלת תקופת ניסיון בחינם

סקירה כללית מדריכים תרחישים לדוגמה חומרי עזר תמיכה משאבים

תחומים טכנולוגיים
- עוד
כלים למכפלה וקטורית (cross product)
- עוד
מסוף

Discover
מבוא
מחזור החיים של Google SecOps
- איסוף נתונים
  - סקירה כללית על הטמעת נתונים
  - סקירה כללית על UDM
- זיהוי איומים
  - סקירה כללית של מודיעין איומי סייבר
  - תחילת העבודה עם YARA-L
- חקירת התראות
  - סקירה כללית על חקירה וניהול בקשות תמיכה
  - חקירת התראות והקשר של ישויות
- תגובה להתראות
- ניהול ומעקב
‫Gemini ב-Google SecOps
- סקירה כללית
- גישה לעזרה במוצר באמצעות Gemini
רישוי
- סקירה כללית על חבילות Google SecOps
- סקירה כללית על אסימוני אבטחה ב-Google SecOps
מתחילים
גישה למופע של Google SecOps
כניסה ל-Google SecOps
איך מתמצאים בפלטפורמת Google SecOps
הגדרת העדפות משתמש
ניהול
הגדרת מופע
הגדרת גישה לפיצ'רים
הגדרת גישה לנתונים
הגדרת גישה ל-SOAR
הגדרת תאימות
- הגדרת CMEK
- הגדרת VPC Service Controls
הגדרת MCP
קביעת הגדרות של מופע
- ניהול הגדרות תפעוליות
- ניהול שמירת נתונים
  - הגדרת שמירת נתונים ב-SIEM
  - הגדרת שמירת נתונים ב-SOAR
- מעקב אחר פעילות בפלטפורמה וביקורת שלה
  - ניהול יומני ביקורת
  - מעקב אחרי פעילויות המשתמשים
- ניהול נכסים אדמיניסטרטיביים
- ניהול הגדרות של כרטיסי מידע
- ניהול הגדרות ההתראות
- ניהול תגים של בקשות תמיכה והתראות
- הגדרת רשתות וריבוי דיירים
שדרוג והעברה
- העברת SOAR ל-Google Cloud
- העברת SIEM ל-Google Cloud
- מעבר מממשקי SIEM API מדור קודם אל Chronicle API
  - סקירה כללית
  - מיפוי נקודות קצה ל-API של SIEM
- העברת מופע לפרויקט BYOP
- העברה מתכונות מדור קודם
  - העברה של התראות CBN להתראות YARA-L
  - מעבר מ-CrowdStrike Detects API ל-Alerts API
ביטול של ניהול הקצאות
פיתוח ושילוב
פריסת תוכן מרכזי
- סקירה כללית על Content Hub
- הפעלת תרחישים לדוגמה ממרכז התוכן
- הפעלת תכונות מתקדמות וכלים
פיתוח יכולות מותאמות אישית
- שימוש ב-IDE
- מתחילים