将 Security Command Center 数据发送到 Elastic Stack

跳至主要内容

技术领域

AI 和机器学习
应用开发
应用托管
计算
数据分析和流水线
数据库
分布式云、混合云和多云
生成式 AI
行业解决方案
网络
可观测性和监控
安全
Storage

跨产品工具

访问权限和资源管理
费用和用量管理
基础设施即代码
迁移
SDK、语言、框架和工具

/

控制台

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

登录

Security Command Center

免费开始使用吧

概览指南参考文档示例资源

技术领域
- 更多
- 概览
- 指南
- 参考文档
- 示例
- 资源
跨产品工具
- 更多
控制台

Discover
产品概览
服务层级
数据和基础架构安全概览
激活 Security Command Center
激活概览
数据驻留
- 规划数据驻留
- Security Command Center 区域端点
何时会获得调查结果
使用 IAM 控制访问权限
配置自定义组织政策
激活 Security Command Center 标准版或专业版
为组织激活 Security Command Center Enterprise
配置其他 Security Command Center Enterprise 功能
- 管理 SOAR 设置
- 更新 AWS 连接设置
使用 Google Cloud 控制台中的 Security Command Center
Gemini in Security Command Center
配置 Security Command Center
选择安全来源
配置 Security Command Center 服务
使用 Terraform 预配 Security Command Center 资源
连接到其他云服务提供商
- Amazon Web Services (AWS)
  - 连接到 AWS 以收集配置和资源数据
  - 修改 AWS 连接器
- Microsoft Azure
  - 连接到 Azure 以收集配置和资源数据
  - 修改 Azure 的连接器
Security Command Center 最佳实践
加密货币挖矿检测最佳实践
与其他产品集成
处理发现结果和资产
在控制台中查看和管理发现结果
修改发现结果查询
检查受 Security Command Center 监控的资产
忽略发现的结果
- 忽略发现的结果
- 从静态忽略规则迁移到动态忽略规则
使用安全标记为发现结果和资源添加注释
配置通知和导出
查找参考信息
处理问题
问题概览
预定义的安全图表规则
管理和修复问题
探索安全图谱
处理支持请求
支持请求概览
使用工作台
确定安全状况发现结果的所有权
对支持请求中的发现结果进行分组
忽略支持请求中的发现结果
在支持请求中分配工单
使用提醒
使用 playbook
管理安全状况