דילוג לתוכן הראשי
תיעוד
תחילת עבודה
תחילת העבודה עם Google Cloud
רשימת מוצרים
Cloud Customer Care
מוצרים מומלצים
Agent Platform
Apigee API Management
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker
כלים למכפלה וקטורית (cross product)
ניהול גישה ומשאבים
ניהול עלויות ושימוש
תשתית כקוד
SDK, שפות, frameworks וכלים
תחומים טכנולוגיים
AI ו-ML
פיתוח אפליקציות
אירוח אפליקציות
Compute
ניתוח נתונים וצינורות עיבוד נתונים
מסדי נתונים
סביבות מבוזרות, היברידיות ומרובות עננים (multi-cloud)
פתרונות לתעשייה
העברה
קשרים מקצועיים
ניראות ומעקב
אבטחה
Storage
/
מסוף
English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
Google Security Operations
התחלת תקופת ניסיון בחינם
סקירה כללית
מדריכים
תרחישים לדוגמה
חומרי עזר
תמיכה
משאבים
תיעוד
עוד
סקירה כללית
מדריכים
תרחישים לדוגמה
חומרי עזר
תמיכה
משאבים
מסוף
Discover
מבוא
סקירה כללית על Google SecOps
סקירה כללית על Google Unified Security
מוצרים מומלצים של Google Unified Security
הסבר על פלטפורמת Google SecOps
הארכיטקטורה של Google SecOps
מחזור החיים של Google SecOps
איסוף נתונים
סקירה כללית על הטמעת נתונים
סקירה כללית על UDM
זיהוי איומים
סקירה כללית של מודיעין איומי סייבר
תחילת העבודה עם YARA-L
חקירת התראות
סקירה כללית על חקירה וניהול בקשות תמיכה
חקירת התראות והקשר של ישויות
תגובה להתראות
סקירה כללית על אוטומציה באמצעות Playbook
הטמעה של סוכני AI ב-playbooks
תגובה להתראות ולבקשות תמיכה
ניהול ומעקב
סקירה כללית על Content Hub
סקירה כללית של מדדי ההטמעה
סקירה כללית על לוחות הבקרה
Gemini ב-Google SecOps
סקירה כללית
גישה לעזרה במוצר באמצעות Gemini
רישוי
סקירה כללית על חבילות Google SecOps
סקירה כללית על אסימוני אבטחה ב-Google SecOps
מתחילים
גישה למופע של Google SecOps
כניסה ל-Google SecOps
איך מתמצאים בפלטפורמת Google SecOps
הגדרת העדפות משתמש
ניהול
הגדרת מופע
פריסת מופע
הסבר על החיוב
הגדרת פרויקט ב-Google Cloud
קישור מכונה ל-Google Cloud
הגדרת אימות
הגדרת הזהות ב-Google Cloud
הגדרת זהות של צד שלישי
שינוי האימות
הגדרת גישה לפיצ'רים
הגדרת גישה לנתונים
סקירה כללית על RBAC של נתונים
הגדרת RBAC לנתונים
ניהול ההשפעה של RBAC
סקירה כללית
שליטה בגישה למרכזי בקרה
שליטה בגישה לטבלאות נתונים
שליטה בגישה לפניות ולהתראות של צד ראשון
שליטה בגישה לרשימות הפניות
הגדרת RBAC מדור קודם
הגדרת גישה ל-SOAR
סקירה כללית
ניהול קבוצות של הרשאות
סקירה כללית
הסבר על קבוצות משתמשים
יצירת משתמש מנוהל
יצירת משתמש עם הרשאת עריכה
יצירת משתמש עם הרשאת צפייה בלבד
ניהול תפקידים ב-SOC
ניהול סביבות
סקירה כללית
ניהול קבוצות סביבות
הגדרה של קבוצות סביבות בהתאמה אישית
הפעלת הגישה
הפעלת גישה ל-SOAR
מיפוי משתמשים באמצעות Cloud Identity
מיפוי משתמשים עם זהות של צד שלישי
החלת כמה פרמטרים של בקרת גישה
הפעלת גישה מאוחדת
הצג את כל המשתמשים
מחיקה של חשבון משתמש
הגדרת תאימות
תקני תאימות נתמכים
הצפנה של נתונים במנוחה ובתנועה
הגדרת CMEK
הגדרת VPC Service Controls
הגדרת MCP
קביעת הגדרות של מופע
ניהול הגדרות תפעוליות
הגדרת דף נחיתה
מיתוג מחדש של הפלטפורמה
הגדרת אזור זמן
הגדרת הגדרות האימייל
ניהול תכונות בגרסת טרום-השקה
ניהול שמירת נתונים
הגדרת שמירת נתונים ב-SIEM
הגדרת שמירת נתונים ב-SOAR
מעקב אחר פעילות בפלטפורמה וביקורת שלה
ניהול יומני ביקורת
מעקב אחרי פעילויות המשתמשים
ניהול נכסים אדמיניסטרטיביים
יצירת רשימות בהתאמה אישית
יצירת תבניות HTML לאימייל
יצירת תבניות אימייל
הוספת משתנים לתבניות אימייל
יצירת בקשות משתמש
ניהול מטא-נתונים של נכסים
אחזור יומני Python גולמיים
ניהול הגדרות של כרטיסי מידע
ניהול השלבים בבקשת התמיכה
הגדרת מוסכמות למתן שמות לבקשות תמיכה
יצירת שדות מותאמים אישית לכרטיסי תמיכה
ניהול שדות מותאמים אישית לסגירת פנייה
הגדרת תיבת הדו-שיח לסגירת בקשת התמיכה
הגדרת תצוגת ברירת המחדל של כרטיסי הלקוח
ניהול הגדרות ההתראות
הגדרת קיבוץ התראות
הגדרת התראות על חריגה
הגדרת תצוגת ברירת המחדל של ההתראות
החרגת ישויות מההתראות
ניהול תגים של בקשות תמיכה והתראות
הגדרת רשתות וריבוי דיירים
ניהול רשתות
הגדרת דומיינים לספקי MSSP
ניהול איזון עומסים בסביבה
שדרוג והעברה
העברת SOAR ל-Google Cloud
סקירה כללית
מדריך לאימות לפני העברה
ניהול העברה של ספק MSSP
העברת הרשאות SOAR ל-IAM
מיפוי הרשאות SOAR ל-IAM
מעבר ל-Chronicle API
טבלת מיפוי של SOAR API
העברת תשתית אימות של סוכן מרוחק
אימות סוכנים מרוחקים באמצעות איחוד שירותי אימות הזהות של עומסי עבודה
שאלות נפוצות
העברת SIEM ל-Google Cloud
סקירה כללית על מיגרציה של SIEM
מעבר לפרויקט בענן ב-Google Cloud
מעבר לאימות ב-Google Cloud
העברה מ-RBAC מדור קודם ל-RBAC לפי תכונות
מעבר מממשקי SIEM API מדור קודם אל Chronicle API
סקירה כללית
מיפוי נקודות קצה ל-API של SIEM
שדרוג פידים של נתוני אחסון בענן לגרסה 2
העברת מופע לפרויקט BYOP
העברה מתכונות מדור קודם
העברה של התראות CBN להתראות YARA-L
מעבר מ-CrowdStrike Detects API ל-Alerts API
ביטול של ניהול הקצאות
פיתוח ושילוב
פריסת תוכן מרכזי
סקירה כללית על Content Hub
הפעלת תרחישים לדוגמה ממרכז התוכן
הפעלת תכונות מתקדמות וכלים
מחברים
כלי אימייל
העשרה
כלי עזר לקבצים
פונקציות
GitSync
כלי עזר לתמונות
TemplateEngine
נתונים מלאים
רשימות
כלים
פיתוח יכולות מותאמות אישית
שימוש ב-IDE
מתחילים
פיתוח השילוב המותאם אישית הראשון
פיתוח הפעולה המותאמת אישית הראשונה
פיתוח מחבר האימייל הראשון
פיתוח תרחיש השימוש הראשון
יצירה ועיצוב של רכיבים בהתאמה אישית
יצירת שילובים בהתאמה אישית
יצירת פעולות בהתאמה אישית
איך כותבים משימות אוטומטיות
יצירה והגדרה של מחברים
יצירת לוגיקה של מחבר
הגדרת מחברים בהתאמה אישית
בדיקת מחברים בהתאמה אישית
התראות לגבי מפות ומודלים
פרסום שילובים בהתאמה אישית
מידול נתונים מתקדם
פיתוח טרנספורמציות בהתאמה אישית
הגדרת שדות מחושבים לכרטיסי מידע
ניהול שילובים של תגובות
הגדרת שילובים של תשובות
חזרה לגרסה קודמת של שילובים עם תשובות
שדרוג גרסת Python
ניהול יחסי תלות בשילובים
תמיכה בכמה מקרים
בדיקת שילובים של תשובות
ניהול סודות באמצעות מנהלי סודות
ניהול סוכנים מרוחקים
מתחילים
סקירה כללית
בדיקת דרישות הפריסה
בדיקת פרוטוקולים וזרימת נתונים
פריסת סוכנים מרוחקים
פריסה באמצעות Docker
פריסה באמצעות Podman
פריסה ב-Debian
פריסה ב-RHEL
פריסה ב-CentOS
הגדרת זמינות גבוהה
פריסה מחדש של מחברים
הגדרת איחוד שירותי אימות הזהות של עומסי עבודה
הגדרה ואימות של הקישוריות
הגדרת כלי ההתקנה ו-Docker
הגדרת הרצה מרחוק
בדיקת תהליך החיבור
ניהול ושדרוג של סוכנים מרוחקים
שיטת התאמה של סוכנים מרוחקים
מעקב וניהול של נציגים מרוחקים
ביצוע שדרוג רגיל
שדרוג משמעותי באמצעות Docker
שדרוג משמעותי באמצעות Podman
שדרוג משמעותי באמצעות RHEL
שדרוג משמעותי עם CentOS
פריסה מחדש של סוכנים מרוחקים
פתרון בעיות בסוכנים מרוחקים
שיתוף פעולה ושיתוף
תרומה של שילובים של תגובות מהקהילה
הצטרפות כשותפים טכנולוגיים
בצע עיבוד
הכנה להטמעת נתונים
סקירה כללית
שיטות להטמעת נתונים וסוגי נתונים
הטמעה וניתוח של נתוני יומנים
סקירה כללית של מנתחי נתונים
סקירה כללית על פידים של נתונים
סקירה כללית על העשרת נתונים וכינויים
איסוף נתונים
עבודה עם ממשק המשתמש של הפידים
יצירת פיד של Azure event hub
העברת נתונים באמצעות מחברי API
העברת נתונים באמצעות Ingestion API
הטמעה של יומנים מ-Google Cloud
איסוף נתונים באמצעות Webhook
הגדרת webhook של SOAR
הגדרת webhook של SIEM
פריסת סוכן Bindplane לאיסוף
איסוף נתונים באמצעות מחברי SOAR
העברת נתונים באמצעות מחברי SOAR
מיפוי של תאריך ושעה בהתאמה אישית ב-Elasticsearch
הגדרת סביבות במחברי SOAR
איסוף נתונים באמצעות מעבירי נתונים מדור קודם
התקנה והגדרה של המעביר
הגדרת מעבירי אימייל בפלטפורמה
ניהול ידני של הגדרות של מעביד
התקנה של קובץ ההפעלה של Windows forwarder
הוספת יומנים באמצעות פונקציות Cloud Run
הגדרת שילובים שמתארחים אצל שותפים
הגדרת סוגי יומנים ומנתחי נתונים
סקירה כללית של מנתחי ברירת מחדל וסוגי יומנים
רשימה של מדריכים להגדרות ברירת המחדל של כלי הניתוח
בקשה של סוגי יומנים מוכנים מראש ויצירה של סוגי יומנים בהתאמה אישית
מדיניות התמיכה במנתחים רגילים
מנתחי פרימיום
יומנים של Apigee
יומנים של AWS CloudTrail
יומנים של AWS EC2 Hosts
יומנים של מכונות AWS EC2
יומני ניהול של Chrome
יומני חומת אש של Cisco ASA
יומנים של הקשר Cloud SQL
יומני הקשר של מנהל המשאבים
יומנים של CrowdStrike Falcon
יומני הפעילות של Duo
יומנים של Fluentd
יומני רישום של חומת האש של Fortinet
יומנים של אירועי ניצול לרעה ב-Google Cloud
יומני ביקורת של Google Cloud
יומני הקשר של Google Cloud BigQuery
יומנים של Google Cloud DNS
יומנים של Cloud Firewall
יומני הקשר של Google Cloud IAM
יומני הקשר של Google Cloud Kubernetes
יומנים של Google Cloud Load Balancing
יומנים של Google Cloud NAT
יומנים של פונקציות Cloud Run ב-Google Cloud
יומנים של Google Cloud SQL
יומנים של Google Kubernetes Engine (GKE)
יומנים של Google Workspace
סקירה כללית על מנתחי Jamf
יומנים של Jamf Protect
יומני טלמטרייה של Jamf
יומנים של Jamf Telemetry v2
יומנים של אירועי איומים ב-Jamf
יומנים של Microsoft 365
יומנים של Microsoft Defender for Endpoint
יומני התראות של Microsoft Graph API
יומנים של Microsoft Windows AD
יומני DHCP של Microsoft Windows
יומני DNS של Microsoft Windows
יומני אירועים של Microsoft Windows
יומנים של Sysmon ב-Microsoft Windows
יומני הקשר של Network Connectivity Center
יומני מערכת של NIX
יומני OCSF
יומני OSSEC
יומני osquery
יומני חומת האש של Palo Alto Networks
ממצאים ב-Security Command Center
יומני התראות של SentinelOne
יומני SentinelOne Cloud Funnel
יומנים של Splunk CIM
יומני Zeek (Bro)
יומנים של Zscaler CASB
סקירה כללית של מנתחי Zscaler
יומנים של Zscaler Deception
יומני DLP של Zscaler
יומני DNS של Zscaler
יומני חומת האש של Zscaler
יומנים של Zscaler Internet Access
יומנים של Zscaler Tunnel
יומני VPN של Zscaler
יומני Zscaler Web Proxy
יומנים של Zscaler ZPA
יומני ביקורת של Zscaler ZPA
Zscaler Email DLP
מנתחים רגילים א' – ב' – ג'
יומנים של מאזן עומסים ברשת A10
יומנים של Abnormal Security
יומנים של Absolute Secure Endpoint
יומנים של Acalvio
יומנים של Active Countermeasures AI-Hunter
יומנים של ADVA Fiber Service Platform
יומנים של Agiloft
יומנים של AIDE (Advanced Intrusion Detection Environment)
יומנים של הוספה לרשימת ההיתרים של אפליקציות דיגיטליות ב-Airlock
יומני מערכת של AIX
יומנים של Akamai Cloud Monitor
יומנים של Akamai DataStream 2
יומני DNS של Akamai
יומנים של Akamai EAA (Enterprise Application Access)
יומנים של Akamai SIEM Connector
יומני Akamai WAF
יומנים של Akeyless Vault
יומני מתגים של Alcatel
יומני התראות של AlphaSOC
יומנים של AlgoSec Security Management
יומנים של Alveo Risk Data Management
יומנים של Amazon CloudFront
יומני חומת אש של AMD Pensando DSS
יומני IOC של Anomali ThreatStream
יומנים של Ansible AWX
יומני Apache
Apache Cassandra logs
יומנים של Apache Hadoop
יומנים של Apache Tomcat
יומנים של Appian Cloud
נתוני Syslog של Apple macOS
יומנים של AppOmni
יומנים של Aqua Security
יומנים של Arbor Edge Defense
יומנים של Archer IRM
יומני ArcSight CEF
יומנים של Arista VeloCloud SD-WAN
יומנים של מתגי Arista
יומנים של אזור 1
יומני פעילות של Armis
יומנים של התראות מ-Armis
יומנים של מכשירי Armis
יומני Armis Vulnerabilities
יומנים של Array Networks SSL VPN
יומנים של Aruba AirWave
יומנים של Aruba ClearPass
יומנים של Aruba EdgeConnect SD-WAN
יומני IPS בארובה
יומנים של מתג בארובה
יומנים של Aruba Wireless Controller ונקודת גישה
יומנים של Asset Panda
יומנים של Atlassian Bitbucket
יומני ביקורת של אדמינים ב-Atlassian Cloud
יומנים של Atlassian Confluence
יומנים של Atlassian Jira
יומנים של Attivo Networks BOTsink
יומנים של Auth0
יומנים של Automation Anywhere
יומנים של Avatier
יומנים של Avaya Aura
יומנים של Avigilon Access Control Manager
יומני ביקורת של Aware
יומנים של אותות מ-Aware
יומני גישה של AWS API Gateway
יומנים של AWS Aurora
יומנים של AWS CloudWatch
יומנים של AWS Config
יומנים של AWS Control Tower
יומני מדדים של AWS ECS
יומנים של AWS Elastic Load Balancing
יומנים של AWS Elastic MapReduce
יומנים של AWS GuardDuty
יומנים של AWS IAM
יומנים של AWS Inspector
יומנים של שירות ניהול מפתחות (KMS) של AWS
יומנים של פונקציות AWS Lambda
יומנים של AWS Macie
AWS Network Firewall logs
יומנים של AWS RDS
יומנים של AWS Redshift
יומנים של AWS Route 53
יומני גישה לשרת AWS S3
יומנים של AWS Security Hub
יומנים של AWS Session Manager
יומני זרימה של AWS VPC
יומני זרימה של AWS VPC Transit Gateway
יומני VPN של AWS
יומנים של AWS WAF
יומני חומת האש של Azion
יומני כניסה ל-Azure AD
Azure API Management logs
Azure APP Service logs
Azure Application Gateway logs
יומנים של Azure Cosmos DB
Azure Firewall logs
Azure NSG Flow logs
Azure Storage Audit logs
Azure VPN logs
Azure WAF logs
יומנים של Barracuda CloudGen Firewall
יומנים של Barracuda Email Security Gateway
יומנים של Barracuda WAF
יומנים של Barracuda Web Filter
יומנים של BeyondTrust BeyondInsight
יומנים של BeyondTrust EPM
יומנים של BeyondTrust Privileged Identity
יומנים של BeyondTrust Remote Support
יומנים של BeyondTrust Secure Remote Access
יומנים של Big Switch BigCloudFabric
יומנים של Bitdefender
יומני אירועים של Bitwarden Enterprise
יומנים של BloxOne Threat Defense
יומנים של BlueCat DDI
יומנים של BlueCat Edge
יומנים של Blue Coat ProxySG
יומנים של BMC AMI Defender
יומנים של BMC Client Management
יומנים של BMC Helix Discovery
יומני JSON של שיתוף פעולה ב-Box
יומנים של Broadcom CA PAM
יומנים של Broadcom SSL VA
יומני ביקורת של Broadcom Support Portal
יומני גישה לאינטרנט של Broadcom Symantec SiteMinder
יומנים של Brocade ServerIron
יומנים של מתגי Brocade
יומנים של CA ACF2
יומני LDAP של רשות אישורים (CA)
יומנים של Cambium Networks
יומנים של Carbon Black App Control
יומנים של Carbon Black EDR
יומנים של Cato Networks
יומני Censys
יומני אירועים של Centripetal Networks
יומנים של Cequence Bot Defense
יומני ביקורת של Check Point
יומנים של Check Point EDR
יומנים של חומת אש של Check Point
יומנים של Check Point Harmony
יומנים של Check Point SmartDefense
יומני ChromeOS XDR
יומנים של Cimcor CimTrak
יומנים של CipherTrust Manager
יומני ביקורת של CircleCI
יומני התראות של CIS Albert
יומנים של Cisco AMP for Endpoints
יומנים של Cisco APIC
יומנים של Cisco Application Centric Infrastructure (ACI)
יומנים של Cisco Application Control Engine (ACE)
יומנים של Cisco CallManager
יומנים של Cisco CloudLock CASB
יומנים של Cisco CTS
יומנים של פלטפורמת Cisco DNA Center
יומנים של Cisco eStreamer
Cisco Firepower NGFW logs
יומנים של Cisco FireSIGHT Management Center
יומנים של Cisco Firewall Service Module (FWSM)
יומנים של Cisco Identity Intelligence
יומנים של Cisco IronPort
יומנים של Cisco IOS
יומנים של Cisco ISE
יומנים של Cisco Meraki
יומנים של Cisco PIX
יומנים של Cisco Prime
יומני נתב של Cisco
יומני גישה של Cisco Secure
יומנים של Cisco Secure ACS
יומנים של Cisco Secure Email Gateway
יומנים של Cisco Secure Workload
יומנים של Cisco Stealthwatch
יומנים של Cisco Switch
יומנים של Cisco UCS
יומני ביקורת של Cisco Umbrella
יומנים של חומת האש בענן Cisco Umbrella
יומני DNS של Cisco Umbrella
יומני IP של Cisco Umbrella
יומני שרת Proxy של Cisco Umbrella
יומנים של Cisco VCS
יומנים של Cisco Vision Dynamic Signage Director
יומנים של Cisco vManage SD-WAN
יומני VPN של סיסקו
יומנים של Cisco Web Security Applicance (WSA)
יומנים של מערכת למניעת פריצות (WIPS) אלחוטיות של Cisco
יומנים של Cisco Wireless LAN Controller (WLC)
יומנים של Cisco Wireless Security Management (WiSM)
יומנים של Citrix Analytics
יומני שירות של Citrix Monitor
יומנים של Citrix Receiver
יומנים של Citrix StoreFront
יומנים של ClamAV
יומנים של Claroty CTD
יומנים של Claroty xDome for Healthcare
יומנים של Claroty xDome
יומנים של מכשירים ב-Cloud Identity
יומנים של משתמשי מכשירים ב-Cloud Identity
יומנים של המערכת לגילוי חדירות של Google Cloud (Cloud IDS)
יומני פעילות של התראות ב-Cloud Monitoring
יומנים של Cloud Next Generation Firewall
יומנים של Cloud Run
יומני הקשר של Cloud Storage
יומנים של Cloudflare
יומנים של Cloudflare Page Shield
יומנים של Cloudflare WAF
יומנים של Cloudian HyperStore
יומנים של CloudM
יומנים של CloudPassage Halo
מערכי נתונים מרכזיים של Code42 Incydr
יומנים של Cofense
יומנים של Cohesity
יומנים של Colinet Trotta GAUS SEGUROS
יומנים של Comforte SecurDPS
יומנים של Commvault
יומנים של גיבוי ושחזור ב-CommVault
יומנים של Comodo AV
יומני הקשר של Compute Engine
נתונים של בקרת גישה מבוססת-הקשר
יומנים של Corelight Sensor
יומני IOC של הקואליציה למאבק באיומי סייבר שקשורים ל-COVID-19
יומנים של Cribl Stream
יומנים של CrowdStrike Falcon בפורמט CEF
יומני CrowdStrike Falcon Stream
יומנים של CrowdStrike FileVantage
יומנים של שירותי IdP של CrowdStrike
יומני IOC של CrowdStrike
יומנים של CrushFTP
קובצי CSV של IOC בהתאמה אישית
יומני גישה לאפליקציות בהתאמה אישית
יומני DNS בהתאמה אישית
יומנים של ניתוח נתוני אבטחה בהתאמה אישית
יומנים של Cyber 2.0 IDS
יומנים של CyberArk EPM
יומנים של CyberArk
יומנים של CyberArk PAM
יומנים של CyberArk Privilege Cloud
יומנים של CyberArk Privileged Threat Analytics
יומנים של Cybereason EDR
יומנים של CyberGatekeeper NAC
יומני CyberX
יומנים של Cylance PROTECT
יומנים של Cynet 360 AutoXDR
יומנים של Cyolo OT
מנתחי נתונים רגילים D – E – F – G
יומני בנקאות D3
יומנים של Datadog
יומנים של התראות Dataminr
יומנים של Darktrace
יומנים של Deep Instinct EDR
יומני Delinea Distributed Engine
יומנים של Delinea PAM
יומנים של Delinea Secret Server
יומני SSO של Delinea
