Passa ai contenuti principali
Documentazione
Inizia
Inizia a utilizzare Google Cloud
Elenco prodotti
Assistenza clienti Google Cloud
Prodotti in primo piano
Agent Platform
Gestione delle API Apigee
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker
Strumenti per più prodotti
Gestione di accessi e risorse
Gestione di costi e utilizzo
Infrastructure as Code (IaC)
SDK, linguaggi, framework e strumenti
Aree tecnologiche
AI e ML
Sviluppo di applicazioni
Hosting di applicazioni
Computing
Analisi dei dati e pipeline
Database
Distribuito, ibrido e multi-cloud
Soluzioni di settore
Migrazione
Networking
Osservabilità e monitoraggio
Sicurezza
Storage
/
Console
English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
Google Security Operations
Inizia gratuitamente
Panoramica
Guide
Casi d'uso
Riferimento
Assistenza
Risorse
Documentazione
Altro
Panoramica
Guide
Casi d'uso
Riferimento
Assistenza
Risorse
Console
Scopri
Presentazione
Panoramica di Google SecOps
Panoramica di Google Unified Security
Prodotti Google Unified Security consigliati
Comprendere la piattaforma Google SecOps
Architettura di Google SecOps
Ciclo di vita di Google SecOps
Raccogli i dati
Panoramica dell'importazione dei dati
Panoramica di UDM
Rileva le minacce
Panoramica di Applied Threat Intelligence
Inizia a utilizzare YARA-L
Analizzare gli avvisi
Panoramica di indagine e gestione dei casi
Analizzare gli avvisi e il contesto dell'entità
Rispondere agli avvisi
Panoramica dell'automazione dei playbook
Incorporare agenti AI nei playbook
Rispondere ad avvisi e richieste
Gestire e monitorare
Panoramica dell'hub dei contenuti
Panoramica delle metriche di importazione
Panoramica delle dashboard
Gemini in Google SecOps
Panoramica
Accedere alla guida nel prodotto con Gemini
Licenze
Panoramica dei pacchetti Google SecOps
Panoramica dei token di sicurezza di Google SecOps
Per iniziare
Accedere a un'istanza Google SecOps
Accedi a Google SecOps
Navigare nella piattaforma Google SecOps
Configurare le preferenze utente
Amministrazione
Configura un'istanza
Esegui il deployment di un'istanza
Comprendere la fatturazione
Configura un progetto Google Cloud
Collegare un'istanza a Google Cloud
Configura autenticazione
Configura l'identità Google Cloud
Configurare l'identità di terze parti
Modificare l'autenticazione
Configurare l'accesso alle funzionalità
Configurare l'accesso ai dati
Panoramica del controllo dell'accesso basato sui ruoli per i dati
Configurare il controllo dell'accesso basato sui ruoli per i dati
Gestire l'impatto di RBAC
Panoramica
Controllare l'accesso alle dashboard
Controllare l'accesso alle tabelle di dati
Controllare l'accesso a casi e avvisi di prima parte
Controllare l'accesso agli elenchi di riferimenti
Configura RBAC legacy
Configurare l'accesso a SOAR
Panoramica
Gestire i gruppi di autorizzazioni
Panoramica
Informazioni sui gruppi di utenti
Crea un utente gestito
Creare un utente collaboratore
Creare un utente di sola visualizzazione
Gestire i ruoli del SOC
Gestisci gli ambienti
Panoramica
Gestire i gruppi di ambienti
Configurare gruppi di ambienti personalizzati
Abilita l'accesso
Abilitare l'accesso SOAR
Mappare gli utenti con Cloud Identity
Mappare gli utenti con identità di terze parti
Applicare più parametri di controllo dell'accesso
Attiva l'accesso federato
Visualizza tutti gli utenti
Eliminare un account utente
Configura conformità
Standard di conformità supportati
Crittografia dei dati at-rest e in transito
Configura CMEK
Configura i Controlli di servizio VPC
Configura MCP
Configura le impostazioni dell'istanza
Gestire le impostazioni operative
Definisci una pagina di destinazione
Riassegnare un brand alla tua piattaforma
Imposta fuso orario
Configurare le impostazioni email
Gestire le funzionalità in anteprima
Gestisci la conservazione dei dati
Configurare la conservazione dei dati SIEM
Configurare la conservazione dei dati SOAR
Monitorare e controllare l'attività della piattaforma
Gestire gli audit log
Monitorare le attività utente
Gestire gli asset amministrativi
Creare elenchi personalizzati
Creare modelli HTML email
Creare modelli email
Aggiungere variabili ai modelli email
Creare richieste utente
Gestire i metadati delle proprietà
Recuperare i log Python non elaborati
Gestire le impostazioni della custodia
Gestire le fasi della richiesta
Configurare le convenzioni di denominazione delle richieste
Creare campi personalizzati per le richieste
Gestire i campi di chiusura personalizzati dei casi
Configurare la finestra di dialogo di chiusura della richiesta
Configurare la visualizzazione predefinita dei casi
Gestisci le impostazioni degli avvisi
Configurare il raggruppamento degli avvisi
Configurare l'overflow degli avvisi
Configurare la visualizzazione degli avvisi predefinita
Escludere entità dagli avvisi
Gestire i tag di casi e avvisi
Configura reti e multi-tenancy
Gestire le reti
Definisci i domini per i MSSP
Gestire il bilanciamento del carico dell'ambiente
Esegui l'upgrade e la migrazione
Esegui la migrazione di SOAR a Google Cloud
Panoramica
Guida alla convalida pre-migrazione
Gestisci la migrazione MSSP
Esegui la migrazione delle autorizzazioni SOAR a IAM
Mappa le autorizzazioni SOAR a IAM
Eseguire la migrazione all'API Chronicle
Tabella di mappatura dell'API SOAR
Migrare l'infrastruttura di autenticazione dell'agente remoto
Autenticare gli agenti remoti con la federazione delle identità per i workload
Domande frequenti
Esegui la migrazione del SIEM a Google Cloud
Panoramica della migrazione SIEM
Esegui la migrazione a un progetto Google Cloud
Esegui la migrazione all'autenticazione Google Cloud
Esegui la migrazione da RBAC legacy a RBAC per funzionalità
Esegui la migrazione dalle API SIEM legacy all'API Chronicle
Panoramica
Mappatura dell'endpoint API SIEM
Eseguire l'upgrade dei feed di dati di spazio di archiviazione sul cloud alla versione 2
Esegui la migrazione di un'istanza a un progetto BYOP
Eseguire la migrazione dalle funzionalità legacy
Eseguire la migrazione degli avvisi CBN agli avvisi YARA-L
Esegui la migrazione dall'API CrowdStrike Detects all'API Alerts
Deprovisioning
Crea e integra
Esegui il deployment di contenuti centralizzati
Panoramica dell'hub dei contenuti
Eseguire casi d'uso dall'hub dei contenuti
Potenziamenti e utilità
Connettori
Utilità email
Arricchimento
Utilità per i file
Funzioni
GitSync
Utilità per le immagini
TemplateEngine
Approfondimenti
Elenchi
Strumenti
Sviluppare funzionalità personalizzate
Utilizzare l'IDE
Per iniziare
Sviluppare la tua prima integrazione personalizzata
Sviluppare la tua prima azione personalizzata
Sviluppare il tuo primo connettore email
Sviluppare il tuo primo caso d'uso
Creare e progettare componenti personalizzati
Creare integrazioni personalizzate
Creare azioni personalizzate
Scrivere processi automatizzati
Crea e configura i connettori
Crea la logica del connettore
Configura i connettori personalizzati
Testare i connettori personalizzati
Avvisi relativi a mappe e modelli
Pubblica integrazioni personalizzate
Modellazione avanzata dei dati
Sviluppare trasformatori personalizzati
Configurare i campi calcolati per i casi
Gestire le integrazioni delle risposte
Configurare le integrazioni delle risposte
Eseguire il rollback delle integrazioni delle risposte
Esegui l'upgrade della versione di Python
Gestire le dipendenze dell'integrazione
Supportare più istanze
Testare le integrazioni delle risposte
Gestire i secret con i secret manager
Gestire gli agenti remoti
Per iniziare
Panoramica
Esamina i requisiti di deployment
Esaminare il flusso di dati e i protocolli
Esegui il deployment degli agenti remoti
Esegui il deployment con Docker
Esegui il deployment con Podman
Esegui il deployment su Debian
Esegui il deployment su RHEL
Esegui il deployment su CentOS
Configura l'alta affidabilità
Esegui nuovamente il deployment dei connettori
Configura la federazione delle identità per i workload
Configura e convalida la connettività
Configura il programma di installazione e Docker
Configurare l'esecuzione remota
Testare il flusso di connessione
Gestire ed eseguire l'upgrade degli agenti remoti
Strategia di scalabilità dell'agente remoto
Monitorare e gestire gli agenti remoti
Esegui un upgrade standard
Upgrade principale con Docker
Upgrade principale con Podman
Upgrade principale con RHEL
Upgrade principale con CentOS
Esegui nuovamente il deployment degli agenti remoti
Risolvere i problemi relativi agli agenti remoti
Collabora e condividi
Contribuire con integrazioni di risposte della community
Diventa un partner tecnologico
Importa
Preparati all'importazione dati
Panoramica
Metodi di importazione e tipi di dati
Importare e analizzare i dati di log
Panoramica degli analizzatori sintattici
Panoramica dei feed di dati
Panoramica dell'arricchimento dei dati e dell'assegnazione di alias
Raccogli i dati
Utilizzare l'interfaccia utente dei feed
Creazione di un feed hub eventi Azure
Importare dati con i connettori API
Importare dati con l'API Ingestion
Importare i log di Google Cloud
Raccogliere dati utilizzando i webhook
Configurare un webhook SOAR
Configurare un webhook SIEM
Esegui il deployment dell'agente Bindplane per la raccolta
Raccogliere dati utilizzando i connettori SOAR
Importare dati utilizzando i connettori SOAR
Mappare data e ora personalizzate in Elasticsearch
Definisci gli ambienti nei connettori SOAR
Raccogliere dati utilizzando i forwarder legacy
Installa e configura il forwarder
Configura gli agenti di inoltro nella piattaforma
Gestire manualmente le configurazioni dell'agente di inoltro
Installare l'eseguibile del forwarder Windows
Inserisci i log con Cloud Run Functions
Configurare le integrazioni ospitate dal partner
Configurare i tipi di log e i parser
Panoramica dei parser e dei tipi di log predefiniti
Elenco delle guide alla configurazione del parser predefinito
Richiedi tipi di log predefiniti e crea tipi di log personalizzati
Norme di assistenza per gli analizzatori sintattici standard
Analizzatori sintattici premium
Log Apigee
Log AWS CloudTrail
Log degli host AWS EC2
Log delle istanze AWS EC2
Log di gestione di Chrome
Log del firewall Cisco ASA
Log di contesto di Cloud SQL
Log di contesto di Resource Manager
Log di CrowdStrike Falcon
Log delle attività di Duo
Log Fluentd
Log del firewall Fortinet
Log degli eventi di abuso di Google Cloud
Audit log di Google Cloud
Log di contesto di Google Cloud BigQuery
Log di Google Cloud DNS
Log del firewall Google Cloud
Log di contesto di Google Cloud IAM
Log di contesto di Google Cloud Kubernetes
Log di Google Cloud Load Balancing
Log di Google Cloud NAT
Log delle funzioni Google Cloud Run
Log di Google Cloud SQL
Log di Google Kubernetes Engine (GKE)
Log di Google Workspace
Panoramica degli analizzatori sintattici Jamf
Log di Jamf Protect
Log di telemetria Jamf
Log di Jamf Telemetry v2
Log degli eventi di minaccia Jamf
Log di Microsoft 365
Log di Microsoft Defender for Endpoint
Log degli avvisi dell'API Microsoft Graph
Log di Microsoft Windows AD
Log DHCP di Microsoft Windows
Log DNS di Microsoft Windows
Log eventi di Microsoft Windows
Log Sysmon di Microsoft Windows
Log contestuali di Network Connectivity Center
Log di sistema NIX
Log OCSF
Log OSSEC
Log di osquery
Log dei firewall Palo Alto Networks
Risultati di Security Command Center
Log avvisi di SentinelOne
Log di SentinelOne Cloud Funnel
Log Splunk CIM
Log di Zeek (Bro)
Log Zscaler CASB
Panoramica dei parser Zscaler
Log di Zscaler Deception
Log DLP di Zscaler
Log DNS di Zscaler
Log del firewall Zscaler
Log di accesso a internet di Zscaler
Log del tunnel Zscaler
Log VPN Zscaler
Log del proxy web Zscaler
Log Zscaler ZPA
Audit log di Zscaler ZPA
Zscaler Email DLP
Parser standard A - B - C
Log del bilanciatore del carico di rete A10
Log di sicurezza anomali
Log di Absolute Secure Endpoint
Log Acalvio
Log di Active Countermeasures AI-Hunter
Log della piattaforma di servizio ADVA Fiber
Log di Agiloft
Log AIDE (Advanced Intrusion Detection Environment)
Log dell'elenco consentito delle applicazioni digitali Airlock
Log di sistema AIX
Log di Akamai Cloud Monitor
Log di Akamai DataStream 2
Log DNS di Akamai
Log di Akamai EAA (Enterprise Application Access)
Log del connettore SIEM di Akamai
Log WAF Akamai
Log di Akeyless Vault
Log degli switch Alcatel
Log avvisi AlphaSOC
Log di gestione della sicurezza AlgoSec
Log di Alveo Risk Data Management
Log di Amazon CloudFront
Log del firewall AMD Pensando DSS
Log IOC di Anomali ThreatStream
Log Ansible AWX
Log Apache
Log di Apache Cassandra
Log Apache Hadoop
Log Apache Tomcat
Log di Appian Cloud
Dati syslog di Apple macOS
Log di AppOmni
Log di Aqua Security
Log di Arbor Edge Defense
Log di Archer IRM
Log CEF di ArcSight
Log di Arista VeloCloud SD-WAN
Log dello switch Arista
Log di Area 1
Log delle attività di Armis
Log degli avvisi di Armis
Log di Armis Devices
Log delle vulnerabilità di Armis
Log VPN SSL di Array Networks
Log di Aruba AirWave
Log di Aruba ClearPass
Log di Aruba EdgeConnect SD-WAN
Log IPS di Aruba
Log dello switch Aruba
Log del controller wireless e del punto di accesso Aruba
Log di Asset Panda
Log di Atlassian Bitbucket
Audit log di amministrazione di Atlassian Cloud
Log di Atlassian Confluence
Log di Atlassian Jira
Log di Attivo Networks BOTsink
Log di Auth0
Log di Automation Anywhere
Log Avatier
Log di Avaya Aura
Log di Avigilon Access Control Manager
Log di controllo Aware
Log di Aware Signals
Log di accesso di AWS API Gateway
Log AWS Aurora
Log AWS CloudWatch
Log di AWS Config
Log di AWS Control Tower
Log delle metriche AWS ECS
Log di AWS Elastic Load Balancing
Log di AWS Elastic MapReduce
Log di AWS GuardDuty
Log AWS IAM
Log di AWS Inspector
Log di AWS Key Management Service
Log delle funzioni AWS Lambda
Log AWS Macie
Log di AWS Network Firewall
Log AWS RDS
Log AWS Redshift
Log di AWS Route 53
Log di accesso al server AWS S3
Log di AWS Security Hub
Log di AWS Session Manager
Log di flusso VPC AWS
Log di flusso del gateway di transito VPC AWS
Log VPN AWS
Log AWS WAF
Log del firewall Azion
Log di accesso ad Azure AD
Log di Azure API Management
Log del servizio app Azure
Log del gateway applicazione di Azure
Log di Azure Cosmos DB
Log di Azure Firewall
Log dei flussi NSG di Azure
Log di controllo dell'archiviazione di Azure
Log VPN Azure
Log WAF di Azure
Log di Barracuda CloudGen Firewall
Log di Barracuda Email Security Gateway
Log WAF Barracuda
Log di Barracuda Web Filter
Log di BeyondTrust BeyondInsight
Log di BeyondTrust EPM
Log di BeyondTrust Privileged Identity
Log di BeyondTrust Remote Support
Log di BeyondTrust Secure Remote Access
Log di Big Switch BigCloudFabric
Log di Bitdefender
Log eventi di Bitwarden Enterprise
Log di BloxOne Threat Defense
Log BlueCat DDI
Log di BlueCat Edge
Log di Blue Coat ProxySG
Log BMC AMI Defender
Log di BMC Client Management
Log di BMC Helix Discovery
Log JSON di Box Collaboration
Log di Broadcom CA PAM
Log VA SSL di Broadcom
Log di controllo del portale di assistenza Broadcom
Log di accesso web di Broadcom Symantec SiteMinder
Log di Brocade ServerIron
Log dello switch Brocade
Log CA ACF2
Log LDAP CA
Log di Cambium Networks
Log di Carbon Black App Control
Log EDR Carbon Black
Log di Cato Networks
Log Censys
Log IOC di Centripetal Networks
Log di Cequence Bot Defense
Log di controllo Check Point
Log EDR di Check Point
Log firewall Check Point
Log di Check Point Harmony
Log di Check Point SmartDefense
Log XDR di ChromeOS
Log Cimcor CimTrak
Log di CipherTrust Manager
Audit log di CircleCI
Log degli avvisi CIS Albert
Log di Cisco AMP for Endpoints
Log di Cisco APIC
Log di Cisco Application Centric Infrastructure (ACI)
Log di Cisco Application Control Engine (ACE)
Log di Cisco CallManager
Log CASB Cisco CloudLock
Log CTS di Cisco
Log della piattaforma Cisco DNA Center
Log Cisco eStreamer
Log di Cisco Firepower NGFW
Log di Cisco FireSIGHT Management Center
Log del modulo di servizio firewall (FWSM) Cisco
Log di Cisco Identity Intelligence
Log di Cisco IronPort
Log Cisco IOS
Log Cisco ISE
Log Cisco Meraki
Log Cisco PIX
Log di Cisco Prime
Log del router Cisco
Log di Cisco Secure Access
Log di Cisco Secure ACS
Log del gateway di posta elettronica sicuro Cisco
Log di Cisco Secure Workload
Log di Cisco Stealthwatch
Log dello switch Cisco
Log Cisco UCS
Audit log di Cisco Umbrella
Log di Cisco Umbrella Cloud Firewall
Log DNS di Cisco Umbrella
Log IP di Cisco Umbrella
Log del proxy web Cisco Umbrella
Log di Cisco VCS
Log di Cisco Vision Dynamic Signage Director
Log di Cisco vManage SD-WAN
Log VPN Cisco
Log di Cisco Web Security Appliance (WSA)
Log del sistema di prevenzione delle intrusioni wireless (WIPS) di Cisco
Log di Cisco Wireless LAN Controller (WLC)
Log di Cisco Wireless Security Management (WiSM)
Log di Citrix Analytics
Log del servizio di monitoraggio Citrix
Log di Citrix Receiver
Log di Citrix StoreFront
Log di ClamAV
Log CTD di Claroty
Log di Claroty xDome for Healthcare
Log di Claroty xDome
Log dei dispositivi Cloud Identity
Log degli utenti dei dispositivi Cloud Identity
Log di Cloud Intrusion Detection System (Cloud IDS)
Log delle attività di avviso di Cloud Monitoring
Log di Cloud Next Generation Firewall
Log di Cloud Run
Log di contesto di Cloud Storage
Log Cloudflare
Log di Cloudflare Page Shield
Log WAF Cloudflare
Log di Cloudian HyperStore
Log di CloudM
Log di CloudPassage Halo
Set di dati principali di Code42 Incydr
Log di Cofense
Log di Cohesity
Log di Colinet Trotta GAUS SEGUROS
Log di Comforte SecurDPS
Log Commvault
Log di backup e ripristino di CommVault
Log AV di Comodo
Log di contesto di Compute Engine
Dati di accesso sensibile al contesto
Log del sensore Corelight
Log degli indicatori di compromissione della coalizione contro le minacce informatiche legate al COVID-19
Log di Cribl Stream
Log di CrowdStrike Falcon in formato CEF
CrowdStrike Falcon Stream logs
Log di CrowdStrike FileVantage
Log dei servizi IDP di CrowdStrike
Log IOC di CrowdStrike
Log CrushFTP
File CSV IOC personalizzati
Log di accesso alle applicazioni personalizzati
Log DNS personalizzati
Log di analisi dei dati di sicurezza personalizzati
Log di Cyber 2.0 IDS
Log di CyberArk EPM
Log CyberArk
Log di CyberArk PAM
Log di CyberArk Privilege Cloud
Log di CyberArk Privileged Threat Analytics
Log Cybereason EDR
Log NAC di CyberGatekeeper
Log di CyberX
Log di Cylance PROTECT
Log di Cynet 360 AutoXDR
Log Cyolo OT
Parser standard D - E - F - G
Log di D3 Banking
Log Datadog
Log degli avvisi di Dataminr
Log di Darktrace
Log EDR di Deep Instinct
Log di Delinea Distributed Engine
Log di Delinea PAM
Log di Delinea Secret Server
Log SSO Delinea
Log di Dell CyberSense
Log Dell ECS
Log di Dell EMC Data Domain
Log NAS Dell EMC Isilon
Log di Dell EMC PowerStore
Log di Dell OpenManage
Log dello switch Dell
Log di Desynova Contido
Log IOC DHS
Audit log di DigiCert
Log dei modem Digi
Log di DigitalArts i-Filter
Log EDR di Digital Guardian
Log degli indicatori di Digital Shadows
Log di Digital Shadows SearchLight
Log di DMP Entre
Log di DNSFilter
Risultati di DomainTools Iris Investigate
Log di Dope Security SWG
Log di Druva Backup
Log dell'amministratore di Duo
Log di autenticazione Duo
Log del contesto entità di Duo
Log di telefonia di Duo
Log contestuali utente di Duo
Log WAF di Edgio
Log EfficientIP DDI
Log di Elastic Auditbeat
Log di Elastic Defend
Log di Elastic Packet Beats
Log di Elasticsearch
Log di Elastic Windows Event Log Beats
Log DLP di Endpoint Protector
Audit log di Entrust nShield HSM
Log di sistema di Epic
Log di Ergon Informatik Airlock IAM
Log ESET AV
Log ESET EDR
Log di ESET Threat Intelligence
Log di Evision FircoSoft
Log DNS di ExtraHop
Log di ExtraHop RevealX
Log degli switch Extreme
Log di Extreme Wireless
Log F5 AFM
Log F5 ASM
Log APM BIG-IP di F5
Log ASM di F5 BIG-IP
Log F5 BIG-IP LTM
Log DNS F5
Log di F5 Distributed Cloud Services
Log di F5 Shape
Log di F5 Silverline
Log VPN F5
Log Falco IDS
Log CDN Fastly
Log WAF Fastly
Log di Fidelis Network
Log del framework di scansione dei file
Log FTP di FileZilla
Log di FingerprintJS
Log avvisi FireEye
Log eMPS di FireEye
Log FireEye ETP
Log FireEye HX
Audit log di FireEye HX
Log FireEye NX
Audit log di FireEye NX
Log FireEye PX
Log di Fivetran
Log di Forcepoint CASB
Log di Forcepoint DLP
Log di Forcepoint Email Security
Log del relay di posta Forcepoint
Log di Forcepoint NGFW
Log di Forcepoint Web Security
Log di Forescout eyeInspect
Log NAC di Forescout
Log di ForgeRock OpenAM
Log di ForgeRock OpenDJ
Log di ForgeRock OpenIDM
Log open source di Forseti
Log DHCP di Fortinet
Log di Fortinet FortiAnalyzer
Log di Fortinet FortiAuthenticator
Log di Fortinet FortiClient
Log di Fortinet FortiDDoS
Log di Fortinet FortiEDR
Log Fortinet FortiMail
Log di Fortinet FortiManager
Log di Fortinet FortiNAC
Log Fortinet FortiSASE
Log Fortinet FortiSandbox
Log di Fortinet Switch
Log del proxy web Fortinet
Log WAF FortiWeb
Log DLP di Fortra Digital Guardian
Log dell'agente SIEM Fortra Powertech
Log di GitGuardian Enterprise
Audit log di GitHub
Log di GitLab
Log di Gmail
Log di Google App Engine
Log di Google Cloud IoT
Log di contesto di Google Cloud Compute
Log di Google Cloud Compute
Log di Google Cloud DNS Threat Detector
Log del contesto di Google Cloud Identity
Log di Google Cloud IDS
Audit log di Google Cloud Looker
Log di Secure Web Proxy di Google Cloud
Log di flusso VPC di Google Cloud
Log di Group-IB Threat Intelligence
Log di Guardicore Centra
Parser standard H - I - J - K
Log dello switch della piattaforma H3C Comware
Log di HackerOne
Log di Halcyon Anti-Ransomware
Log HAProxy
Audit log di Harness IO
Audit log di HashiCorp
Log di HCL BigFix
Log di HID DigitalPersona
Log del firewall Hillstone
Log di Hitachi Content Platform
Log di Honeyd
Log di HP Linux
Log HP ProCurve
Log di Huawei Switch
Log di HPE Aruba Networking Central
Log di HPE BladeSystem c7000
Log del sistema operativo HPE Nimble Storage
Log di HUMAN Security
Log HYPR MFA
Log IBM AS/400
Log IBM CICS
Log IBM DB2
Log di IBM Guardium
Log di IBM Informix
Log IBM MaaS360
Log di archiviazione IBM Mainframe
Log di IBM OpenPages
Log IBM QRadar
Log di IBM Security Access Manager
Log di IBM Security Identity Manager
Log di IBM Security Verify SaaS
Log IBM Tivoli
Log di accesso a IBM Verify Identity
Log di IBM WebSphere Application Server
Log del proxy web iBoss
Log del contesto di analisi di Identity and Access Management (IAM)
Log di Illumio Core
Log di Imperva Advanced Bot Protection
Log di Imperva Attack Analytics
Log di Audit Trail di Imperva
Log CEF di Imperva
Log dei database Imperva
Log di Imperva Data Risk Analytics (DRA)
Log Imperva FlexProtect
Log di gestione di Imperva SecureSphere
Log WAF Imperva
Log di Infoblox
Log RPZ di Infoblox
Log di Intel 471 Malware Intelligence
Log degli avvisi di Intel 471 Watcher
Log di Intel Endpoint Management Assistant
Log di InterSystems Caché
Log di ION Spectrum
Log di IONIX Attack Surface Management
Log del browser aziendale Island
Log contestuali di Jamf Pro
Log di JAMF Security Cloud
Log Jenkins
Log di JFrog Artifactory
Log di JumpCloud Directory Insights
Log Juniper Junos
Log del firewall Juniper NetScreen
Log di Kaseya Datto File Protection
Log AV Kaspersky
Log DHCP Kea
Log di sicurezza di Keeper Enterprise
Log del bilanciatore del carico Kemp
Log di Keycloak
Log di Kiteworks (in precedenza Accellion)
Log di Kong Gateway
Log di Kyriba Treasury Management
Parser standard L - M - N
Log di Lacework Cloud Security
Log di LenelS2 OnGuard
Log EDR di LimaCharlie
Log NDR di LinkShadow
Log di sistema Linux auditd e AIX
Log di LogonBox
Log di Lookout Mobile Endpoint Security
Audit log di Lucid
Log di ManageEngine AD360
Log di ManageEngine ADAudit Plus
Log di ManageEngine ADManager Plus
Log di ManageEngine Exchange Reporter Plus
Log di ManageEngine Log360
Log IOC personalizzati di Mandiant Threat Intelligence
Log McAfee DLP
Log di McAfee Firewall Enterprise
Log di McAfee Web Gateway
Log della piattaforma di isolamento Menlo Security (MSIP)
Log di Metabase
Log di Micro Focus NetIQ Access Manager
Log attività di Microsoft Azure
Log di Microsoft Azure AD
Log di controllo di Microsoft Azure AD
Log di contesto di Microsoft Azure AD
Log di controllo di Microsoft Azure DevOps
Log di registrazione di Microsoft Azure Key Vault
Log delle risorse Microsoft Azure
Log degli avvisi di Microsoft Defender for Cloud
Log di Microsoft Defender for Endpoint
Log di Microsoft Defender for Endpoint su iOS
Log di Microsoft Defender for Identity
Log di Microsoft Defender for Office 365
Log dell'attività utente di Microsoft Dynamics 365
Log di Microsoft Exchange
Log delle attività di Microsoft Graph
Log di Microsoft IAS / Network Policy Server (NPS)
Log di Microsoft IIS
Log di Microsoft Intune
Log di contesto di Microsoft Intune
Log di Microsoft LAPS
Log di Microsoft Network Policy Server (NPS)
Log di Microsoft Sentinel
Log di Microsoft SharePoint (Office 365)
Log di Microsoft SQL Server
Log di Microsoft System Center Endpoint Protection (SCEP)
Log di Microsoft Windows Defender ATP
Log di MicroStrategy
Log di Mimecast Mail
Log di Mimecast Mail V2
Log IOC MISP
Log di MobileIron
Log MongoDB
Log di MuleSoft Anypoint
Log MYSQL
Log di Nagios XI
Log della piattaforma Nasuni File Services
Log di Neo4j Aura
Log di controllo della console NetApp (in precedenza BlueXP)
Log di NetApp ONTAP
Log SAN NetApp
Log di NetDocuments
Log Netscaler
Log di Netscout Arbor Sightline
Log OCI di Netscout
Log avvisi Netskope v1
Log avvisi Netskope v2
Log del client Netskope
Log del proxy web Netskope
Log di Netwrix Auditor
Netwrix Privilege Secure per i log di Discovery
Log NGINX
Log Red Hat di Nix Systems
Log di Nix Systems Ubuntu Server (sistema Unix)
Log del router Nokia
Log Nokia VitalQIP DDI
Log di ntopng
Log dei metadati delle risorse di Nucleus
Nucleus Security - Nucleus Unified Vulnerability Management logs
Log di Nutanix Prism
Log di Nyansa Voyance / VMware Edge Network Intelligence
Parser standard O - P - Q - R
Log del proxy OAuth2
Log di traccia dei messaggi di Office 365
Audit log di Okera Dynamic Access Platform (ODAP)
Log di Okta Advanced Server Access
Log Okta
Log del contesto utente di Okta
Log della piattaforma Onapsis
Log di One Identity Identity Manager
Log di One Identity TPAM
Log di Single Sign-On (SSO) di OneLogin
Log di 1Password
Log di controllo di 1Password
Log di Onfido
Audit log di OpenAI
Log OpenCanary
Log OpenLDAP
Log del ricevitore Netflow di OpenTelemetry
Log del firewall OPNsense
Oracle Cloud Infrastructure - Oracle Cloud Guard logs
Audit log di Oracle Cloud Infrastructure
Log di Oracle Cloud Infrastructure
Log Oracle DB
Log delle applicazioni Oracle Fusion Cloud
Log di Oracle NetSuite
Oracle NetSuite - NetSuite Applications Suite logs
Log di Oracle Unified Directory
Log di Ordr IoT
Log degli avvisi di Palo Alto Cortex XDR
Log degli eventi Palo Alto Cortex XDR
Log IOC di Palo Alto Networks
Log di Palo Alto Networks Traps
Log CASB di Palo Alto Prisma Access
Log di Palo Alto Prisma Cloud
Log degli avvisi di Palo Alto Prisma Cloud
Log di Palo Alto Prisma SD-WAN
Log DNS passivi
Log di PingOne Advanced Identity Cloud
Log di pfSense
Log di Pharos
Log PhishLabs
Log di PowerShell
Precisely Ironstream per i log IBM z/OS
Log di preempt
Log di Preempt Auth
Log privacy-i
Avanzamento dei log di MOVEit Transfer
Log del filtro email Proofpoint
Log IOC di Proofpoint Emerging Threats Pro
Log on demand di Proofpoint
Log di Proofpoint Secure Email Relay
Log di Proofpoint Sendmail Sentrion
Log degli avvisi TAP di Proofpoint
Log di analisi forense di Proofpoint TAP
Log Proofpoint TAP Threats
Log di Proofpoint Threat Response (TRAP)
Log di isolamento del browser web Proofpoint
Log di PTC Windchill
Log di Pulse Secure
Log di Pure Storage
Log di contesto degli asset Qualys
Log di monitoraggio continuo di Qualys
Log di scansione Qualys
Log di Qualys Virtual Scanner
Log di Qualys Vulnerability Management
Quest Change Auditor per i log EMC
Audit log dell'accesso ai file di Quest
Log di Radware Alteon
Log WAF Radware
Log di Rapid7 InsightIDR
Log di Rapid7 Nexpose
Log di reCAPTCHA Enterprise
Log IOC di Recorded Future
Log di Recordia
Log EDR Red Canary
Log LDAP di Red Hat Directory Server
Log di ReviveSec
Log IOC RH-ISAC
Log della piattaforma Ribbon Analytics
Log delle attività di Rippling
Log di Riverbed SteelHead
Log di RSA Authentication Manager
Log di accesso RSA SecurID
Log di Rubrik Security Cloud
Parser standard S - T - U
Log IAM di SailPoint
Log di SailPoint IdentityIQ
Log VPN Saiwall
Log di Salesforce
Log di Salesforce Commerce Cloud
Log dei documenti di modifica SAP
Log del proxy Sangfor
Log SAP BTP
Log di controllo SAP HANA
Log SAP ICM
Log di SAP Cloud Identity Services
Log di SAP NetWeaver
Log di controllo della sicurezza SAP
Log SAP SM20
Log SAP SuccessFactors
Log di SAP Sybase ASE
Log di SAP Web Dispatcher"
Log di Saviynt Enterprise Identity Platform
Log di SecureAuth Identity Platform
Log di SecureLink
Log di Secure Web Proxy
Log DSP Semperis
Log delle attività di SentinelOne
Log di SentinelOne Deep Visibility
Log EDR di SentinelOne
Log di Sentry
Audit log di ServiceNow
Dati CMDB di ServiceNow
Log di sicurezza di ServiceNow
Log WAF di Signal Sciences
Log di Skyhigh Secure Web Gateway (on-premise)
Log di Skyhigh Security
Audit log di Slack
Log di Smartsheet
Log di Snipe-IT
Log di Snort
Log di Snowflake
Audit log a livello di gruppo Snyk
Log di controllo e problemi a livello di gruppo Snyk
Log di SonicWall
Log di Sonrai Security
Log AV Sophos
Log di Sophos Capsule8
Log di Sophos Central
Log DHCP di Sophos
Log di Sophos Intercept EDR
Log di Sophos UTM
Log di Sophos XG Firewall
Log di SOTI MobiControl
Log di Splunk Attack Analyzer
Log SpyCloud
Dati di contesto degli asset IP statici
Audit log di Stealthbits
Log di Stealthbits StealthDEFEND
Log di Threat Intelligence STIX
Log Eve di Suricata
Log di Swift Alliance Messaging Hub
Log della piattaforma Swimlane
Log CASB di Symantec CloudSOC
Log DLP Symantec
Log Symantec EDR
Log di Symantec Endpoint Protection
Log di esportazione eventi Symantec
Log di Symantec Messaging Gateway
Log di Symantec Security Analytics
Log di Symantec VIP Authentication Hub
Log di Symantec VIP Enterprise Gateway
Log di Symantec Web Isolation
Log di Symantec WSS
Log Synology
Log Sysdig
Log di Tableau
Log di Tailscale
Log di Talon
Log delle risorse Tanium
Log di controllo di Tanium
Log di Tanium Comply
Log di Tanium Discover
Log di Tanium Insight
Log di Tanium Integrity Monitor
Log delle patch di Tanium
Log delle domande di Tanium
Log di Tanium Reveal
Tanium Stream logs
Log di Tanium Threat Response
Log TCPWave DDI
Log del piano di accesso di Teleport
Log di controllo di Tenable
Log CSPM di Tenable
Log di Tenable Vulnerability Management
Log del database Teradata
Log di Terraform Enterprise
Audit log eBPF di Tetragon
Log Thinkst Canary
Log IOC di ThreatConnect
Log IOC di ThreatConnect utilizzando l'API v3
Dati di intelligence sulle minacce di Team Cymru Scout
Log di TeamViewer
Log ThreatDown EDR
Log di ThreatLocker
Log WAF ThreatX
Audit log di Tines
Audit log di Tintri
Log degli avvisi di Trellix Endpoint Security (HX)
Log degli eventi di controllo di Trellix Endpoint Security (HX)
Log dell'inventario host di Trellix Endpoint Security (HX)
Log di Trellix ePO
Log IPS di Trellix
Log di Trend Micro Apex One
Log di Trend Micro Apex Central
Log di Trend Micro Cloud One
Log di Trend Micro DDI
Log di Trend Micro Deep Security
Log di Trend Micro Email Security
Log di Trend Micro Vision One
Log delle attività di Trend Micro Vision One
Audit log di Trend Micro Vision One
Log delle vulnerabilità dei container di Trend Micro Vision One
Log di rilevamento di Trend Micro Vision
Log delle tecniche di attacco osservate di Trend Micro Vision One
Log di Trend Micro Vision One Workbench
Log di Tripwire
Log della VPN Twingate
Log di uberAgent
Log WAF Ubika
Log dello switch Ubiquiti Unifi
Log UKG
Log di Uptycs EDR
Log UPX AntiDDoS
Log di URLScan IO
Parser standard V - W - X - Y - Z
Log SFTP di VanDyke VShell
Log Varonis
Log degli avvisi di Vectra
Log di Vectra Detect
Vectra Stream logs
Log di Vectra XDR
Log Veeam
Log di Venafi Zero Touch PKI
Log del sistema di registrazione Verba
Log WAF di Vercel
Log di Veridium ID
Log di Veritas NetBackup
Log di Versa Networks Secure Access Service Edge (SASE)
Log di Virtru Email Encryption
Log di VMware Airwatch
Log WAF del bilanciatore del carico VMware Avi
Log VMware ESXi
Log di VMware Horizon
Log di VMware Networking and Security Virtualization (NSX) Manager
