Passer au contenu principal
Documentation
Débuter
Premiers pas avec Google Cloud
Liste des produits
Cloud Customer Care
Sélection de produits
Agent Platform
Apigee API Management
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker
Outils multiproduits
Gestion des accès et des ressources
Gestion des coûts et de l'utilisation
Infrastructure as Code
SDK, langages, frameworks et outils
Domaines technologiques
IA et ML
Développement d'applications
Hébergement d'applications
Calcul
Analyses de données et pipelines
Bases de données
Solutions distribuées, hybrides et multicloud
Solutions par secteur d'activité
Migration
Mise en réseau
Observabilité et surveillance
Sécurité
Storage
/
Console
English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
Google Security Operations
Commencer l'essai gratuit
Aperçu
Guides
Cas d'utilisation
Référence
Assistance
Ressources
Documentation
Plus
Aperçu
Guides
Cas d'utilisation
Référence
Assistance
Ressources
Console
Découvrir
Présentation
Présentation de Google SecOps
Présentation de Google Unified Security
Produits Google Unified Security recommandés
Comprendre la plate-forme Google SecOps
Architecture Google SecOps
Cycle de vie Google SecOps
Collecter des données
Présentation de l'ingestion de données
Présentation de l'UDM
Détecter les menaces
Présentation de Applied Threat Intelligence
Premiers pas avec YARA-L
Examiner les alertes
Présentation de l'analyse et de la gestion des demandes
Examiner les alertes et le contexte des entités
Répondre aux alertes
Présentation de l'automatisation des playbooks
Intégrer des agents d'IA dans les playbooks
Répondre aux alertes et aux demandes
Gérer et surveiller
Présentation du Hub de contenus
Présentation des métriques d'ingestion
Présentation des tableaux de bord
Gemini dans Google SecOps
Aperçu
Accéder à l'aide intégrée avec Gemini
Licences
Présentation des packages Google SecOps
Présentation des jetons de sécurité Google SecOps
Premiers pas
Accéder à une instance Google SecOps
Se connecter à Google SecOps
Parcourir la plate-forme Google SecOps
Configurer les préférences utilisateur
Administrer
Configurer une instance
Déployer une instance
Comprendre votre facturation
Configurer un projet Google Cloud
Associer une instance à Google Cloud
Configurer l'authentification
Configurer l'identité Google Cloud
Configurer une identité tierce
Modifier l'authentification
Configurer l'accès aux fonctionnalités
Configurer l'accès aux données
Présentation du RBAC pour les données
Configurer le RBAC des données
Gérer l'impact du RBAC
Aperçu
Contrôler l'accès aux tableaux de bord
Contrôler l'accès aux tables de données
Contrôler l'accès aux cas et aux alertes 1P
Contrôler l'accès aux listes de référence
Configurer l'ancien RBAC
Configurer l'accès SOAR
Aperçu
Gérer les groupes d'autorisations
Aperçu
Comprendre les groupes d'utilisateurs
Créer un utilisateur géré
Créer un utilisateur collaborateur
Créer un utilisateur en lecture seule
Gérer les rôles SOC
Gérer les environnements
Aperçu
Gérer les groupes d'environnements
Configurer des groupes d'environnements personnalisés
Activer l'accès
Activer l'accès SOAR
Associer des utilisateurs à Cloud Identity
Associer des utilisateurs à une identité tierce
Appliquer plusieurs paramètres de contrôle des accès
Activer l'accès fédéré
Afficher tous les utilisateurs
Supprimer un compte utilisateur
Configurer la conformité
Normes de conformité acceptées
Chiffrement des données au repos et en transit
Configurer les CMEK
Configurer VPC Service Controls
Configurer MCP
Configurer les paramètres de l'instance
Gérer les paramètres opérationnels
Définir une page de destination
Repenser votre plate-forme
Définir le fuseau horaire
Configurer les paramètres de messagerie
Gérer les fonctionnalités en avant-première
Gérer la conservation des données
Configurer la conservation des données SIEM
Configurer la conservation des données SOAR
Surveiller et auditer l'activité de la plate-forme
Gérer les journaux d'audit
Surveiller les activités des utilisateurs
Gérer les composants administratifs
Créer des listes personnalisées
Créer des modèles HTML d'e-mails
Créer des modèles d'e-mail
Ajouter des variables aux modèles d'e-mails
Créer des demandes utilisateur
Gérer les métadonnées des propriétés
Récupérer les journaux Python bruts
Gérer les paramètres des demandes
Gérer les étapes d'une demande
Configurer des conventions de nommage pour les demandes
Créer des champs personnalisés pour les demandes
Gérer les champs personnalisés de clôture des demandes
Configurer la boîte de dialogue de clôture d'une demande
Configurer la vue par défaut des demandes
Gérer les paramètres d'alerte
Configurer le regroupement des alertes
Configurer le dépassement d'alerte
Configurer la vue d'alerte par défaut
Exclure des entités des alertes
Gérer les tags de demandes et d'alertes
Configurer les réseaux et l'architecture mutualisée
Gérer les réseaux
Définir des domaines pour les MSSP
Gérer l'équilibrage de charge de l'environnement
Mettre à niveau et migrer
Migrer SOAR vers Google Cloud
Aperçu
Guide de validation avant la migration
Gérer la migration des MSSP
Migrer les autorisations SOAR vers IAM
Mapper les autorisations SOAR à IAM
Migrer vers l'API Chronicle
Table de mappage de l'API SOAR
Migrer l'infrastructure d'authentification de l'agent distant
Authentifier les agents à distance avec la fédération d'identité de charge de travail
Questions fréquentes
Migrer votre SIEM vers Google Cloud
Présentation de la migration SIEM
Migrer vers un projet Google Cloud
Migrer vers l'authentification Google Cloud
Migrer de l'ancien RBAC vers le RBAC basé sur les fonctionnalités
Migrer des anciennes API SIEM vers l'API Chronicle
Aperçu
Mappage des points de terminaison de l'API SIEM
Mettre à niveau les flux de données de stockage cloud vers la version 2
Migrer une instance vers un projet BYOP
Migrer depuis les anciennes fonctionnalités
Migrer les alertes CBN vers les alertes YARA-L
Migrer de l'API CrowdStrike Detects vers l'API Alerts
Déprovisionner
Créer et intégrer
Déployer du contenu centralisé
Présentation du Hub de contenus
Exécuter des cas d'utilisation depuis le hub de contenus
Boosts et utilitaires
Connecteurs
Utilitaires de messagerie
Enrichissement
Utilitaires de fichiers
Fonctions
GitSync
Utilitaires d'image
TemplateEngine
Insights
Listes
Outils
Développer des fonctionnalités personnalisées
Utiliser l'IDE
Premiers pas
Développer votre première intégration personnalisée
Développer votre première action personnalisée
Développer votre premier connecteur d'e-mails
Développer votre premier cas d'utilisation
Créer et concevoir des composants personnalisés
Créer des intégrations personnalisées
Créer des actions personnalisées
Écrire des tâches automatisées
Créer et configurer des connecteurs
Créer la logique du connecteur
Configurer des connecteurs personnalisés
Tester les connecteurs personnalisés
Alertes de carte et de modèle
Publier des intégrations personnalisées
Modélisation avancée des données
Développer des transformateurs personnalisés
Configurer des champs calculés pour les cas
Gérer les intégrations de réponses
Configurer les intégrations de réponses
Effectuer un rollback des intégrations de réponses
Mettre à niveau la version de Python
Gérer les dépendances d'intégration
Prendre en charge plusieurs instances
Tester les intégrations de réponses
Gérer les secrets avec des gestionnaires de secrets
Gérer les agents à distance
Premiers pas
Aperçu
Examiner les exigences de déploiement
Examiner le flux de données et les protocoles
Déployer des agents distants
Déployer avec Docker
Déployer avec Podman
Déployer sur Debian
Déployer sur RHEL
Déployer sur CentOS
Configurer la haute disponibilité
Redéployer les connecteurs
Configurer la fédération d'identité de charge de travail
Configurer et valider la connectivité
Configurer le programme d'installation et Docker
Configurer l'exécution à distance
Tester le flux de connexion
Gérer et mettre à niveau les agents à distance
Stratégie de scaling de l'agent distant
Surveiller et gérer les agents à distance
Effectuer une mise à niveau standard
Mise à niveau majeure avec Docker
Mise à niveau majeure avec Podman
Mise à niveau majeure avec RHEL
Mise à niveau majeure avec CentOS
Redéployer des agents distants
Résoudre les problèmes liés aux agents à distance
Collaborez et partagez
Contribuer aux intégrations de réponses de la communauté
Devenir un partenaire technologique
Ingestion
Préparer l'ingestion de données
Aperçu
Méthodes d'ingestion et types de données
Ingérer et analyser des données de journaux
Présentation des analyseurs
Présentation des flux de données
Présentation de l'enrichissement des données et de l'alias
Collecter des données
Utiliser l'interface utilisateur des flux
Créer un flux de hub d'événements Azure
Ingérer des données avec des connecteurs d'API
Ingérer des données avec l'API Ingestion
Ingérer des journaux Google Cloud
Collecter des données à l'aide de webhooks
Configurer un webhook SOAR
Configurer un webhook SIEM
Déployer l'agent Bindplane pour la collecte
Collecter des données à l'aide de connecteurs SOAR
Ingérer des données à l'aide de connecteurs SOAR
Mapper une date et une heure personnalisées dans Elasticsearch
Définir des environnements dans les connecteurs SOAR
Collecter des données à l'aide d'anciens forwarders
Installer et configurer le redirecteur
Configurer des redirecteurs dans la plate-forme
Gérer manuellement les configurations de redirecteurs
Installer l'exécutable du redirecteur Windows
Ingérer des journaux avec Cloud Run Functions
Configurer les intégrations hébergées par des partenaires
Configurer les types de journaux et les analyseurs
Présentation des analyseurs et des types de journaux par défaut
Liste des guides de configuration de l'analyseur par défaut
Demander des types de journaux prédéfinis et en créer des personnalisés
Règles d'assistance pour les analyseurs standards
Analyseurs Premium
Journaux Apigee
Journaux AWS CloudTrail
Journaux des hôtes AWS EC2
Journaux d'instance AWS EC2
Journaux de gestion Chrome
Journaux de pare-feu Cisco ASA
Journaux de contexte Cloud SQL
Journaux de contexte Resource Manager
Journaux CrowdStrike Falcon
Journaux d'activité Duo
Journaux Fluentd
Journaux de pare-feu Fortinet
Journaux des événements d'utilisation abusive de Google Cloud
Journaux d'audit Google Cloud
Journaux de contexte Google Cloud BigQuery
Journaux Google Cloud DNS
Journaux Google Cloud Firewall
Journaux de contexte Google Cloud IAM
Journaux de contexte Kubernetes Google Cloud
Journaux Google Cloud Load Balancing
Journaux Google Cloud NAT
Journaux des fonctions Google Cloud Run
Journaux Google Cloud SQL
Journaux Google Kubernetes Engine (GKE)
Journaux Google Workspace
Présentation des analyseurs Jamf
Journaux Jamf Protect
Journaux de télémétrie Jamf
Journaux Jamf Telemetry v2
Journaux des événements de menace Jamf
Journaux Microsoft 365
Journaux Microsoft Defender for Endpoint
Journaux des alertes de l'API Microsoft Graph
Journaux Microsoft Windows AD
Journaux DHCP Microsoft Windows
Journaux DNS Microsoft Windows
Journaux des événements Microsoft Windows
Journaux Sysmon Microsoft Windows
Journaux de contexte Network Connectivity Center
Journaux système NIX
Journaux OCSF
Journaux OSSEC
Journaux osquery
Journaux de pare-feu Palo Alto Networks
Résultats de Security Command Center
Journaux d'alertes SentinelOne
Journaux SentinelOne Cloud Funnel
Journaux Splunk CIM
Journaux Zeek (Bro)
Journaux Zscaler CASB
Présentation des analyseurs Zscaler
Journaux Zscaler Deception
Journaux Zscaler DLP
Journaux DNS Zscaler
Journaux de pare-feu Zscaler
Journaux Zscaler Internet Access
Journaux du tunnel Zscaler
Journaux VPN Zscaler
Journaux du proxy Web Zscaler
Journaux Zscaler ZPA
Journaux d'audit Zscaler ZPA
Zscaler Email DLP
Analyseurs standards A, B et C
Journaux de l'équilibreur de charge réseau A10
Journaux Abnormal Security
Journaux Absolute Secure Endpoint
Journaux Acalvio
Journaux Active Countermeasures AI-Hunter
Journaux de la plate-forme de service ADVA Fiber
Journaux Agiloft
Journaux AIDE (Advanced Intrusion Detection Environment)
Journaux de la liste d'autorisation des applications Airlock Digital
Journaux système AIX
Journaux Akamai Cloud Monitor
Journaux Akamai DataStream 2
Journaux Akamai DNS
Journaux Akamai EAA (Enterprise Application Access)
Journaux du connecteur Akamai SIEM
Journaux Akamai WAF
Journaux Akeyless Vault
Journaux de commutateur Alcatel
Journaux d'alertes AlphaSOC
Journaux AlgoSec Security Management
Journaux de gestion des données de risque Alveo
Journaux Amazon CloudFront
Journaux du pare-feu AMD Pensando DSS
Journaux d'IOC Anomali ThreatStream
Journaux Ansible AWX
Journaux Apache
Journaux Apache Cassandra
Journaux Apache Hadoop
Journaux Apache Tomcat
Journaux Appian Cloud
Données syslog Apple macOS
Journaux AppOmni
Journaux Aqua Security
Journaux Arbor Edge Defense
Journaux Archer IRM
Journaux CEF ArcSight
Journaux Arista VeloCloud SD-WAN
Journaux de commutateur Arista
Journaux Area 1
Journaux d'activité Armis
Journaux des alertes Armis
Journaux Armis Devices
Journaux des failles Armis
Journaux Array Networks SSL VPN
Journaux Aruba AirWave
Journaux Aruba ClearPass
Journaux Aruba EdgeConnect SD-WAN
Journaux Aruba IPS
Journaux de commutateur Aruba
Journaux du contrôleur et du point d'accès sans fil Aruba
Journaux Asset Panda
Journaux Atlassian Bitbucket
Journaux d'audit d'administration Atlassian Cloud
Journaux Atlassian Confluence
Journaux Atlassian Jira
Journaux BOTsink Attivo Networks
Journaux Auth0
Journaux Automation Anywhere
Journaux Avatier
Journaux Avaya Aura
Journaux Avigilon Access Control Manager
Journaux d'audit Aware
Journaux des signaux Aware
Journaux d'accès AWS API Gateway
Journaux AWS Aurora
Journaux AWS CloudWatch
Journaux AWS Config
Journaux AWS Control Tower
Journaux des métriques AWS ECS
Journaux AWS Elastic Load Balancing
Journaux AWS Elastic MapReduce
Journaux AWS GuardDuty
Journaux AWS IAM
Journaux AWS Inspector
Journaux AWS Key Management Service
Journaux de fonctions AWS Lambda
Journaux AWS Macie
Journaux AWS Network Firewall
Journaux AWS RDS
Journaux AWS Redshift
Journaux AWS Route 53
Journaux d'accès aux serveurs AWS S3
Journaux AWS Security Hub
Journaux AWS Session Manager
Journaux de flux VPC AWS
Journaux de flux de la passerelle de transit VPC AWS
Journaux VPN AWS
Journaux AWS WAF
Journaux de pare-feu Azion
Journaux de connexion Azure AD
Journaux Azure API Management
Journaux Azure App Service
Journaux Azure Application Gateway
Journaux Azure Cosmos DB
Journaux du pare-feu Azure
Journaux de flux NSG Azure
Journaux d'audit Azure Storage
Journaux VPN Azure
Journaux Azure WAF
Journaux Barracuda CloudGen Firewall
Journaux de la passerelle de sécurité des e-mails Barracuda
Journaux Barracuda WAF
Journaux Barracuda Web Filter
Journaux BeyondTrust BeyondInsight
Journaux BeyondTrust EPM
Journaux BeyondTrust Privileged Identity
Journaux BeyondTrust Remote Support
Journaux BeyondTrust Secure Remote Access
Journaux Big Switch BigCloudFabric
Journaux Bitdefender
Journaux d'événements Bitwarden Enterprise
Journaux BloxOne Threat Defense
Journaux BlueCat DDI
Journaux BlueCat Edge
Journaux Blue Coat ProxySG
Journaux BMC AMI Defender
Journaux BMC Client Management
Journaux BMC Helix Discovery
Journaux JSON de collaboration Box
Journaux Broadcom CA PAM
Journaux Broadcom SSL VA
Journaux d'audit du portail d'assistance Broadcom
Journaux d'accès Web Broadcom Symantec SiteMinder
Journaux Brocade ServerIron
Journaux de commutateur Brocade
Journaux CA ACF2
Journaux LDAP de l'AC
Journaux Cambium Networks
Journaux Carbon Black App Control
Journaux Carbon Black EDR
Journaux Cato Networks
Journaux Censys
Journaux d'IOC Centripetal Networks
Journaux Cequence Bot Defense
Journaux d'audit Check Point
Journaux Check Point EDR
Journaux de pare-feu Check Point
Journaux Check Point Harmony
Journaux Check Point SmartDefense
Journaux XDR ChromeOS
Journaux Cimcor CimTrak
Journaux CipherTrust Manager
Journaux d'audit CircleCI
Journaux d'alertes CIS Albert
Journaux Cisco AMP for Endpoints
Journaux Cisco APIC
Journaux Cisco Application Centric Infrastructure (ACI)
Journaux Cisco Application Control Engine (ACE)
Journaux Cisco CallManager
Journaux Cisco CloudLock CASB
Journaux Cisco CTS
Journaux de la plate-forme Cisco DNA Center
Journaux Cisco eStreamer
Journaux Cisco Firepower NGFW
Journaux Cisco FireSIGHT Management Center
Journaux du module de service de pare-feu (FWSM) Cisco
Journaux Cisco Identity Intelligence
Journaux Cisco IronPort
Journaux Cisco IOS
Journaux Cisco ISE
Journaux Cisco Meraki
Journaux Cisco PIX
Journaux Cisco Prime
Journaux de routeur Cisco
Journaux Cisco Secure Access
Journaux Cisco Secure ACS
Journaux de la passerelle Cisco Secure Email
Journaux Cisco Secure Workload
Journaux Cisco Stealthwatch
Journaux de commutateur Cisco
Journaux Cisco UCS
Journaux d'audit Cisco Umbrella
Journaux du pare-feu cloud Cisco Umbrella
Journaux DNS Cisco Umbrella
Journaux d'adresses IP Cisco Umbrella
Journaux du proxy Web Cisco Umbrella
Journaux Cisco VCS
Journaux Cisco Vision Dynamic Signage Director
Journaux Cisco vManage SD-WAN
Journaux Cisco VPN
Journaux Cisco Web Security Appliance (WSA)
Journaux du système de prévention d'intrusion sans fil (WIPS) Cisco
Journaux du contrôleur Cisco Wireless LAN (WLC)
Journaux Cisco Wireless Security Management (WiSM)
Journaux Citrix Analytics
Journaux du service Citrix Monitor
Journaux Citrix Receiver
Journaux Citrix StoreFront
Journaux ClamAV
Journaux Claroty CTD
Journaux Claroty xDome for Healthcare
Journaux Claroty xDome
Journaux des appareils Cloud Identity
Journaux des utilisateurs d'appareils Cloud Identity
Journaux Cloud Intrusion Detection System (Cloud IDS)
Journaux d'activité des alertes Cloud Monitoring
Journaux Cloud Next Generation Firewall
Journaux Cloud Run
Journaux de contexte Cloud Storage
Journaux Cloudflare
Journaux Cloudflare Page Shield
Journaux Cloudflare WAF
Journaux Cloudian HyperStore
Journaux CloudM
Journaux CloudPassage Halo
Ensembles de données principaux de Code42 Incydr
Journaux Cofense
Journaux Cohesity
Journaux Colinet Trotta GAUS SEGUROS
Journaux Comforte SecurDPS
Journaux Commvault
Journaux de sauvegarde et de récupération CommVault
Journaux Comodo AV
Journaux de contexte Compute Engine
Données de l'accès contextuel
Journaux Corelight Sensor
Journaux des indicateurs de compromission de la coalition contre les cybermenaces liées à la COVID-19
Journaux Cribl Stream
Journaux CrowdStrike Falcon au format CEF
Journaux de flux CrowdStrike Falcon
Journaux CrowdStrike FileVantage
Journaux des services IdP CrowdStrike
Journaux des IOC CrowdStrike
Journaux CrushFTP
Fichiers CSV d'IOC personnalisés
Journaux d'accès aux applications personnalisés
Journaux DNS personnalisés
Journaux personnalisés d'analyse des données de sécurité
Journaux Cyber 2.0 IDS
Journaux CyberArk EPM
Journaux CyberArk
Journaux CyberArk PAM
Journaux CyberArk Privilege Cloud
Journaux CyberArk Privileged Threat Analytics
Journaux Cybereason EDR
Journaux NAC CyberGatekeeper
Journaux CyberX
Journaux Cylance PROTECT
Journaux Cynet 360 AutoXDR
Journaux Cyolo OT
Analyseurs standards D-E-F-G
Journaux D3 Banking
Journaux Datadog
Journaux des alertes Dataminr
Journaux Darktrace
Journaux Deep Instinct EDR
Journaux Delinea Distributed Engine
Journaux Delinea PAM
Journaux Delinea Secret Server
Journaux Delinea SSO
Journaux Dell CyberSense
Journaux Dell ECS
Journaux Dell EMC Data Domain
Journaux Dell EMC Isilon NAS
Journaux Dell EMC PowerStore
