SIEM 平台總覽 | Google Security Operations

跳至主要內容

技術領域

AI 和機器學習
應用程式開發
應用程式託管
運算
資料分析和管道
資料庫
分散式雲端、混合雲和多雲端
產業解決方案
遷移
網路
觀測能力與監控
安全性
Storage

跨產品工具

存取權與資源管理
費用與用量管理
基礎架構即程式碼
SDK、語言、框架和工具

/

控制台

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

登入

Google Security Operations

免費試用

總覽指南用途參考資料支援資源

技術領域
- 更多
- 總覽
- 指南
- 用途
- 參考資料
- 支援
- 資源
跨產品工具
- 更多
控制台

Discover
簡介
Google SecOps 生命週期
- 收集資料
  - 資料擷取總覽
  - UDM 總覽
- 偵測威脅
  - 應用威脅情報總覽
  - 開始使用 YARA-L
- 調查快訊
  - 調查與案件管理總覽
  - 調查快訊和實體背景資訊
- 回應快訊
- 管理與監控
Gemini in Google SecOps
- 總覽
- 透過 Gemini 取得產品內說明
授權
- Google SecOps 套裝組合總覽
- Google SecOps 安全性權杖總覽
開始使用
存取 Google SecOps 執行個體
登入 Google SecOps
瀏覽 Google SecOps 平台
設定使用者偏好設定
管理
設定執行個體
設定功能存取權
設定資料存取權
設定 SOAR 存取權
- 總覽
- 管理權限群組
- 管理 SOC 角色
- 管理環境
- 啟用存取權
- 啟用同盟存取權
- 查看所有使用者
- 刪除使用者帳戶
設定 Compliance Manager
- 設定 CMEK
- 設定 VPC 服務控制項
設定 MCP
設定執行個體設定
- 管理作業設定
- 管理資料保留
  - 設定 SIEM 資料保留期限
  - 設定 SOAR 資料保留期限
- 監控及稽核平台活動
  - 管理稽核記錄
  - 監控使用者活動
- 管理行政資產
- 管理充電盒設定
- 管理快訊設定
- 管理案件和快訊標記
- 設定網路和多用戶群
升級及遷移
- 將 SOAR 遷移至 Google Cloud
- 將 SIEM 遷移至 Google Cloud
- 從舊版 SIEM API 遷移至 Chronicle API
  - 總覽
  - SIEM API 端點對應
- 將執行個體遷移至 BYOP 專案
- 從舊版功能遷移
  - 將 CBN 警告遷移至 YARA-L 警告
  - 從 CrowdStrike Detects API 遷移至 Alerts API
取消佈建
建構及整合
部署集中式內容
- 內容中心總覽
- 從內容中心執行用途
- 加成和公用程式
開發自訂功能
- 使用 IDE
- 開始使用
- 建構及設計自訂元件
- 建立及設定連接器
- 地圖和模型快訊
- 發布自訂整合項目
- 進階資料建模
  - 開發自訂轉換器
  - 設定案件的計算結果欄位
管理回應整合
管理遠端代理程式
- 開始使用
- 部署遠端代理程式
- 設定及驗證連線
- 管理及升級遠端代理程式
- 排解遠端代理程式問題