AWS S3 서버 액세스 로그 수집 | Google Security Operations

기본 콘텐츠로 건너뛰기

문서

시작하기

Google Cloud 시작하기
제품 목록
Cloud Customer Care

추천 제품

Agent Platform
Apigee API 관리
BigQuery
Compute Engine은
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker

크로스 프로덕트 도구

액세스 및 리소스 관리
비용 및 사용량 관리
코드형 인프라
SDK, 언어, 프레임워크, 도구

기술 분야

AI 및 ML
애플리케이션 개발
애플리케이션 호스팅
컴퓨팅
데이터 분석 및 파이프라인
데이터베이스
분산, 하이브리드, 멀티 클라우드
업종별 솔루션
이전
네트워킹
모니터링 가능성 및 모니터링
보안
Storage

/

콘솔

English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Google Security Operations

무료로 시작하기

개요 가이드 사용 사례 참조 지원 리소스

문서
- 더보기
- 개요
- 가이드
- 사용 사례
- 참조
- 지원
- 리소스
콘솔

Discover
소개
Google SecOps 수명 주기
- 데이터 수집
  - 데이터 수집 개요
  - UDM 개요
- 위협 감지
  - Applied Threat Intelligence 개요
  - YARA-L 시작하기
- 알림 조사
  - 조사 및 케이스 관리 개요
  - 알림 및 항목 컨텍스트 조사
- 알림에 응답
- 관리 및 모니터링
Google SecOps의 Gemini
- 개요
- Gemini로 제품 내 도움말에 액세스하기
라이선스
- Google SecOps 패키지 개요
- Google SecOps 보안 토큰 개요
시작하기
Google SecOps 인스턴스 액세스
Google SecOps에 로그인
Google SecOps 플랫폼 탐색
사용자 환경설정 구성
관리
인스턴스 설정
기능 액세스 구성
데이터 액세스 구성
SOAR 액세스 구성
- 개요
- 권한 그룹 관리
- SOC 역할 관리
- 환경 관리
- 액세스 사용 설정
- 연합 액세스 사용 설정
- 모든 사용자 보기
- 사용자 계정 삭제
규정 준수 구성
MCP 구성
인스턴스 설정 구성
- 운영 설정 관리
- 데이터 보관 관리
  - SIEM 데이터 보관 구성
  - SOAR 데이터 보관 구성
- 플랫폼 활동 모니터링 및 감사
  - 감사 로그 관리
  - 사용자 활동 모니터링
- 관리 애셋 관리
- 케이스 설정 관리
- 알림 설정 관리
- 케이스 및 알림 태그 관리
- 네트워크 및 멀티테넌시 구성
업그레이드 및 이전
- SOAR을 Google Cloud로 마이그레이션
- SIEM을 Google Cloud로 마이그레이션
- 기존 SIEM API에서 Chronicle API로 마이그레이션
  - 개요
  - SIEM API 엔드포인트 매핑
- 클라우드 스토리지 데이터 피드를 v2로 업그레이드
- 인스턴스를 BYOP 프로젝트로 이전
- 기존 기능에서 마이그레이션
  - CBN 알림을 YARA-L 알림으로 마이그레이션
  - CrowdStrike Detects API에서 Alerts API로 이전
프로비저닝 해제
빌드 및 통합
중앙 집중식 콘텐츠 배포
- 콘텐츠 허브 개요
- 콘텐츠 허브에서 사용 사례 실행
- 파워업 및 유틸리티