Blue Coat ProxySG-Protokolle erfassen | Google Security Operations

Zum Hauptinhalt springen

Dokumentation

Jetzt starten

Erste Schritte mit Google Cloud
Produktliste
Cloud Customer Care

Vorgestellte Produkte

Agent Platform
API-Verwaltung mit Apigee
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker

Produktübergreifende Tools

Zugriffs- und Ressourcenverwaltung
Kosten- und Nutzungsmanagement
Infrastruktur als Code
SDK, Sprachen, Frameworks und Tools

Technologiebereiche

KI und ML
Anwendungsentwicklung
Anwendungshosting
Compute
Datenanalyse und Pipelines
Datenbanken
Verteilt, Hybrid und Multi-Cloud
Branchenlösungen
Migration
Netzwerk
Beobachtbarkeit und Monitoring
Sicherheit
Storage

/

Console

English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Google Security Operations

Jetzt kostenlos testen

Übersicht Leitfäden Anwendungsfälle Referenzen Support Ressourcen

Dokumentation
- Mehr
Console

Erste Schritte
Einführung
Google SecOps-Lebenszyklus
- Daten erheben
  - Übersicht über die Datenaufnahme
  - Übersicht über UDM
- Bedrohungen erkennen
  - Angewandte Bedrohungsinformationen – Übersicht
  - Erste Schritte mit YARA-L
- Benachrichtigungen untersuchen
  - Übersicht über die Analyse und Fallverwaltung
  - Benachrichtigungen und Entitätskontext untersuchen
- Auf Warnmeldungen reagieren
- Verwalten und beobachten
Gemini in Google SecOps
- Übersicht
- Auf Produkt-Hilfe mit Gemini zugreifen
Lizenzierung
- Google SecOps-Pakete – Übersicht
- Google SecOps-Sicherheitstokens – Übersicht
Los gehts
Auf eine Google SecOps-Instanz zugreifen
In Google SecOps anmelden
Google SecOps-Plattform verwenden
Nutzereinstellungen konfigurieren
Verwalten
Instanz einrichten
Funktionszugriff konfigurieren
Datenzugriff konfigurieren
SOAR-Zugriff konfigurieren
- Übersicht
- Berechtigungsgruppen verwalten
- SOC-Rollen verwalten
- Umgebungen verwalten
- Zugriff aktivieren
- Verbundzugriff aktivieren
- Alle Nutzer anzeigen
- Nutzerkonto löschen
Compliance konfigurieren
MCP konfigurieren
Instanzeinstellungen konfigurieren
- Betriebseinstellungen verwalten
- Datenaufbewahrung verwalten
  - SIEM-Datenaufbewahrung konfigurieren
  - SOAR-Datenaufbewahrung konfigurieren
- Plattformaktivitäten überwachen und prüfen
  - Audit-Logs verwalten
  - Nutzeraktivitäten im Blick behalten
- Administrative Assets verwalten
- Vorgangseinstellungen verwalten
- Warnungseinstellungen verwalten
- Tags für Anfragen und Benachrichtigungen verwalten
- Netzwerke und Mandantenfähigkeit konfigurieren
Upgrade durchführen und migrieren
- SOAR zu Google Cloud migrieren
- SIEM zu Google Cloud migrieren
- Von Legacy-SIEM-APIs zur Chronicle API migrieren
  - Übersicht
  - SIEM-API-Endpunktzuordnung
- Cloud-Speicher-Datenfeeds auf Version 2 umstellen
- Instanz in ein BYOP-Projekt migrieren
- Von Legacy-Funktionen migrieren
  - CBN-Benachrichtigungen zu YARA-L-Benachrichtigungen migrieren
  - Von der CrowdStrike Detects API zur Alerts API migrieren
Bereitstellung aufheben
Erstellen und integrieren
Zentrale Inhalte bereitstellen
- Content Hub – Übersicht
- Anwendungsfälle über den Content Hub ausführen
- Power-ups und Dienstprogramme
Benutzerdefinierte Funktionen entwickeln
- IDE verwenden
- Los gehts
- Benutzerdefinierte Komponenten erstellen und gestalten
- Connectors erstellen und konfigurieren
- Karten- und Modellbenachrichtigungen
- Benutzerdefinierte Integrationen veröffentlichen
- Erweiterte Datenmodellierung
  - Benutzerdefinierte Transformer entwickeln
  - Berechnete Felder für Fälle konfigurieren
Antwortintegrationen verwalten
Remote-Agents verwalten
- Los gehts
- Remote-Agents bereitstellen
- Verbindungen konfigurieren und validieren
- Remote-Agents verwalten und aktualisieren
- Fehlerbehebung bei Remote-Agents
Zusammenarbeit und Freigabe
- Integrationen für Community-Antworten beitragen
- Technologiepartner werden
Aufnehmen
Datenaufnahme vorbereiten
Daten erheben
Logtypen und Parser konfigurieren