Recopila registros de OCI de Netscout | Google Security Operations | Google Cloud Documentation

Ir al contenido principal

Documentación

Comenzar

Comienza a usar Google Cloud
Lista de productos
Atención al cliente de Cloud

Productos destacados

Agent Platform
Administración de API de Apigee
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
con Google Kubernetes Engine.
Looker

Herramientas para uso entre productos

Administración de accesos y recursos
Administración de uso y costos
Infraestructura como código
SDK, lenguajes, frameworks y herramientas

Áreas de tecnología

IA y AA
Desarrollo de aplicaciones
Hosting de aplicaciones
Procesamiento
Canalizaciones y análisis de datos
Bases de datos
Nubes distribuidas, híbridas y múltiples
Soluciones de la industria
Migración
Redes
Observabilidad y supervisión
Seguridad
Storage

/

Consola

English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Google Security Operations

Comenzar gratis

Descripción general Guías Casos de uso Referencia Asistencia Recursos

Documentación
- Más
Consola

Descubrimiento
Introducción
Ciclo de vida de Google SecOps
- Recopilar información
  - Descripción general de la transferencia de datos
  - Descripción general del UDM
- Detecta amenazas
  - Descripción general de la información sobre amenazas aplicada
  - Comienza a usar YARA-L
- Investiga las alertas
  - Descripción general de la investigación y la administración de casos
  - Investiga alertas y el contexto de las entidades
- Cómo responder alertas
- Administra y supervisa
Gemini en Google SecOps
- Descripción general
- Accede a la ayuda integrada en el producto con Gemini
Licencias
- Resumen de los paquetes de Google SecOps
- Descripción general de los tokens de seguridad de Google SecOps
Comenzar
Accede a una instancia de Google SecOps
Accede a Google SecOps
Navega por la plataforma de Google SecOps
Cómo configurar las preferencias del usuario
Administra
Configurar una instancia
Cómo configurar el acceso a las funciones
Configura el acceso a los datos
Configura el acceso a SOAR
Configurar el cumplimiento
Configura el MCP
Configura los parámetros de la instancia
- Administra la configuración operativa
- Administra la retención de datos
  - Configura la retención de datos de SIEM
  - Configura la retención de datos de SOAR
- Supervisar y auditar la actividad de la plataforma
  - Administra los registros de auditoría
  - Supervisa las actividades de los usuarios
- Administra los recursos administrativos
- Administra la configuración de casos
- Administrar configuración de alerta
- Administra etiquetas de casos y alertas
- Configura redes y la arquitectura de múltiples instancias
Actualiza y migra
- Migra SOAR a Google Cloud
- Migra el SIEM a Google Cloud
- Migra de las APIs de SIEM heredadas a la API de Chronicle
  - Descripción general
  - Asignación de extremo de API del SIEM
- Actualiza los feeds de datos de almacenamiento en la nube a la versión 2
- Migra una instancia a un proyecto de BYOP
- Migra desde funciones heredadas
  - Migra las alertas de CBN a alertas de YARA-L
  - Migra de la API de CrowdStrike Detects a la API de Alerts
Desaprovisionamiento
Compila e integra
Implementa contenido centralizado
Desarrollar capacidades personalizadas
- Cómo usar el IDE
- Comenzar
- Crea y diseña componentes personalizados
- Crea y configura conectores
- Alertas de mapas y modelos
- Publica integraciones personalizadas
- Modelado de datos avanzado
  - Desarrolla transformadores personalizados
  - Configura campos calculados para casos
Administra las integraciones de respuestas
Administra agentes remotos
- Comenzar
- Implementa agentes remotos
- Configura y valida la conectividad
- Administra y actualiza agentes remotos
- Soluciona problemas de agentes remotos
Colabora y comparte
- Cómo contribuir con integraciones de respuestas de la comunidad
- Conviértete en socio tecnológico
Transferir
Preparación para la transferencia de datos
Recopilar información
- Trabaja con la IU de Feeds
- Crea un feed de centro de eventos de Azure
- Transfiere datos con conectores de API
- Transfiere datos con la API de Ingestion
- Transfiere registros de Google Cloud
- Recopila datos con webhooks
  - Configura un webhook de SOAR
  - Configura un webhook de SIEM
- Implementa el agente de BindPlane para la recopilación
- Recopila datos con conectores de SOAR
- Recopila datos con retransmisores heredados
- Ingiere registros con Cloud Run Functions
- Configura las integraciones alojadas por socios
Configura los tipos de registros y los analizadores