收集 Google Cloud IDS 日志 | Google Security Operations

文档

/

控制台

概览指南用例参考文档支持资源

Discover
简介
Google SecOps 生命周期
- 收集数据
  - 数据注入概览
  - UDM 概览
- 检测威胁
  - 实用威胁情报概览
  - YARA-L 使用入门
- 调查提醒
  - 调查和案例管理概览
  - 调查提醒和实体上下文
- 响应提醒
- 管理和监控
Google SecOps 中的 Gemini
- 概览
- 在产品内使用 Gemini 获取帮助
许可
- Google SecOps 套餐概览
- Google SecOps 安全令牌概览
开始使用
访问 Google SecOps 实例
登录 Google SecOps
浏览 Google SecOps 平台
配置用户偏好设置
管理
设置实例
- 部署实例
- 了解结算
- 配置 Google Cloud 项目
- 将实例关联到 Google Cloud
- 配置身份验证
配置功能访问权限
配置数据访问权限
配置 SOAR 访问权限
- 概览
- 管理权限组
- 管理 SOC 角色
- 管理环境
- 启用访问权限
- 启用联合访问
- 查看所有用户
- 删除用户账号
配置合规性
配置 MCP
配置实例设置
- 管理运营设置
- 管理数据保留
  - 配置 SIEM 数据保留
  - 配置 SOAR 数据保留
- 监控和审核平台活动
  - 管理审核日志
  - 监控用户活动
- 管理管理资产
- 管理支持请求设置
- 管理提醒设置
- 管理支持请求和提醒标记
- 配置网络和多租户
升级和迁移
- 将 SOAR 迁移到 Google Cloud
- 将 SIEM 迁移到 Google Cloud
- 从旧版 SIEM API 迁移到 Chronicle API