SIEM プラットフォームの概要 | Google Security Operations

メインコンテンツにスキップ

テクノロジー分野

AI と ML
アプリケーション開発
アプリケーションのホスティング
コンピューティング
データ分析とパイプライン
データベース
分散型クラウド、ハイブリッドクラウド、マルチクラウド
業種別ソリューション
移行
ネットワーキング
オブザーバビリティとモニタリング
セキュリティ
Storage

プロダクト横断型のツール

アクセスとリソースの管理
費用と使用量の管理
Infrastructure as code
SDK、言語、フレームワーク、ツール

/

コンソール

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

ログイン

Google Security Operations

無料で利用開始

概要ガイド使用例リファレンスサポートリソース

テクノロジー分野
- その他
プロダクト横断型のツール
- その他
コンソール

Discover
はじめに
Google SecOps ライフサイクル
- データの収集
  - データ取り込みの概要
  - UDM の概要
- 脅威を検出
  - Applied Threat Intelligence の概要
  - YARA-L を使ってみる
- アラートを調査する
  - 調査とケース管理の概要
  - アラートとエンティティのコンテキストを調査する
- アラートへの対応
- 管理とモニタリング
Google SecOps の Gemini
- 概要
- Gemini を使用してプロダクト内のヘルプにアクセスする
ライセンス
- Google SecOps パッケージの概要
- Google SecOps セキュリティトークンの概要
使ってみる
Google SecOps インスタンスにアクセスする
Google SecOps にログインする
Google SecOps プラットフォームを操作する
ユーザー設定を構成する
管理
インスタンスを設定する
機能アクセスを構成する
データアクセスを構成する
SOAR アクセスを構成する
コンプライアンスを構成
- CMEK を構成する
- VPC Service Controls を構成する
MCP を構成する
インスタンス設定を構成する
- 運用設定を管理する
- データの保持を管理する
  - SIEM データの保持を構成する
  - SOAR データの保持を構成する
- プラットフォームアクティビティをモニタリングして監査する
  - 監査ログを管理する
  - ユーザーアクティビティをモニタリングする
- 管理アセットを管理する
- ケースの設定を管理する
- アラートの設定を管理する
- ケースタグとアラートタグを管理する
- ネットワークとマルチテナンシーを構成する
アップグレードと移行
- SOAR を Google Cloud に移行する
- SIEM を Google Cloud に移行する
- 以前の SIEM API から Chronicle API に移行する
  - 概要
  - SIEM API エンドポイントのマッピング
- インスタンスを BYOP プロジェクトに移行する
- レガシー機能から移行する
  - CBN アラートを YARA-L アラートに移行する
  - CrowdStrike Detects API から Alerts API に移行する
デプロビジョニング
ビルドと統合
一元化されたコンテンツをデプロイする
- コンテンツハブの概要
- コンテンツハブからユースケースを実行する
- パワーアップとユーティリティ
カスタム機能を開発する
- IDE を使用する
- 使ってみる
- カスタムコンポーネントを構築して設計する
- コネクタを構築して構成する
- 地図とモデルのアラート
- カスタム統合を公開する
- 高度なデータモデリング
  - カスタム変換器を開発する
  - ケースの計算フィールドを構成する
レスポンス統合を管理する
リモートエージェントを管理する
- 使ってみる
- リモートエージェントをデプロイする
- 接続を構成して検証する
- リモートエージェントを管理してアップグレードする
- リモートエージェントのトラブルシューティング
コラボレーションと共有
- コミュニティレスポンスの統合に貢献する
- 技術パートナーになる
取り込み
データの取り込みの準備をする
データの収集
- フィード UI を操作する
- Azure Event Hub フィードを作成する
- API コネクタを使用してデータを取り込む
- Ingestion API を使用してデータを取り込む
- Google Cloud ログを取り込む
- Webhook を使用してデータを収集する
  - SOAR Webhook を設定する
  - SIEM Webhook を設定する
- 収集用に Bindplane エージェントをデプロイする
- SOAR コネクタを使用してデータを収集する
- 以前の転送ツールを使用してデータを収集する
- Cloud Run functions を使用してログを取り込む
- パートナーホスト型のインテグレーションを構成する
ログタイプとパーサーを構成する