跳至主要內容
說明文件
開始使用
開始使用 Google Cloud
產品清單
Cloud Customer Care
精選產品
Agent Platform
Apigee API 管理平台
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker
跨產品工具
存取權與資源管理
費用與用量管理
基礎架構即程式碼
SDK、語言、框架和工具
技術領域
AI 和機器學習
應用程式開發
應用程式託管
運算
資料分析和管道
資料庫
分散式雲端、混合雲和多雲端
產業解決方案
遷移
網路
觀測能力與監控
安全性
Storage
/
控制台
English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
Google Security Operations
免費試用
總覽
指南
用途
參考資料
支援
資源
說明文件
更多
總覽
指南
用途
參考資料
支援
資源
控制台
Discover
簡介
Google SecOps 總覽
Google Unified Security 總覽
建議使用的 Google Unified Security 產品
瞭解 Google SecOps 平台
Google SecOps 架構
Google SecOps 生命週期
收集資料
資料擷取總覽
UDM 總覽
偵測威脅
應用威脅情報總覽
開始使用 YARA-L
調查快訊
調查與案件管理總覽
調查快訊和實體背景資訊
回應快訊
應對手冊自動化總覽
在應對手冊中嵌入 AI 代理
回應快訊和案件
管理與監控
內容中心總覽
擷取指標總覽
資訊主頁總覽
Gemini in Google SecOps
總覽
透過 Gemini 取得產品內說明
授權
Google SecOps 套裝組合總覽
Google SecOps 安全性權杖總覽
開始使用
存取 Google SecOps 執行個體
登入 Google SecOps
瀏覽 Google SecOps 平台
設定使用者偏好設定
管理
設定執行個體
部署執行個體
瞭解帳單
設定 Google Cloud 專案
將執行個體連結至 Google Cloud
設定驗證機制
設定 Google Cloud 身份
設定第三方身分
變更驗證
設定功能存取權
設定資料存取權
資料 RBAC 總覽
設定資料 RBAC
管理 RBAC 影響
總覽
控管資訊主頁的存取權
控管資料表的存取權
控管第一方案件和快訊的存取權
控管參考清單的存取權
設定舊版 RBAC
設定 SOAR 存取權
總覽
管理權限群組
總覽
瞭解使用者群組
建立受管理的使用者
建立協作者使用者
建立僅供檢視的使用者
管理 SOC 角色
管理環境
總覽
管理環境群組
設定自訂環境群組
啟用存取權
啟用 SOAR 存取權
對應 Cloud Identity 使用者
使用第三方身分對應使用者
套用多個控制存取權參數
啟用同盟存取權
查看所有使用者
刪除使用者帳戶
設定 Compliance Manager
支援的法規遵循標準
靜態資料加密和傳輸中的資料都會加密
設定 CMEK
設定 VPC 服務控制項
設定 MCP
設定執行個體設定
管理作業設定
定義到達網頁
重新打造平台品牌
設定時區
設定電子郵件設定
管理預先發布版功能
管理資料保留
設定 SIEM 資料保留期限
設定 SOAR 資料保留期限
監控及稽核平台活動
管理稽核記錄
監控使用者活動
管理行政資產
建立自訂清單
建立電子郵件 HTML 範本
建立電子郵件範本
在電子郵件範本中新增變數
建立使用者要求
管理房源中繼資料
擷取原始 Python 記錄
管理充電盒設定
管理案件階段
設定充電盒命名慣例
建立案件的自訂欄位
管理自訂案件結案欄位
設定結案對話方塊
設定預設案件檢視畫面
管理快訊設定
設定快訊分組
設定快訊溢位
設定預設快訊檢視畫面
從快訊中排除實體
管理案件和快訊標記
設定網路和多用戶群
管理網路
定義 MSSP 的網域
管理環境負載平衡
升級及遷移
將 SOAR 遷移至 Google Cloud
總覽
遷移前驗證指南
管理 MSSP 遷移作業
將 SOAR 權限遷移至 IAM
將 SOAR 權限對應至 IAM
遷移至 Chronicle API
SOAR API 對應表
遷移遠端代理程式驗證基礎架構
使用 Workload Identity Federation 驗證遠端代理程式
常見問題
將 SIEM 遷移至 Google Cloud
SIEM 遷移作業總覽
遷移至 Google Cloud 專案
遷移至 Google Cloud 驗證
從舊版 RBAC 遷移至功能 RBAC
從舊版 SIEM API 遷移至 Chronicle API
總覽
SIEM API 端點對應
將雲端儲存空間資料動態饋給升級至第 2 版
將執行個體遷移至 BYOP 專案
從舊版功能遷移
將 CBN 警告遷移至 YARA-L 警告
從 CrowdStrike Detects API 遷移至 Alerts API
取消佈建
建構及整合
部署集中式內容
內容中心總覽
從內容中心執行用途
加成和公用程式
連接器
電子郵件公用程式
補充資料
檔案公用程式
函式
GitSync
圖片公用程式
TemplateEngine
洞察
清單
工具
開發自訂功能
使用 IDE
開始使用
開發第一個自訂整合項目
開發第一個自訂動作
開發第一個電子郵件連接器
開發第一個用途
建構及設計自訂元件
建立自訂整合項目
建立自訂動作
編寫自動化工作
建立及設定連接器
建構連接器邏輯
設定自訂連接器
測試自訂連接器
地圖和模型快訊
發布自訂整合項目
進階資料建模
開發自訂轉換器
設定案件的計算結果欄位
管理回應整合
設定回應整合
復原回覆整合
升級 Python 版本
管理整合依附元件
支援多個執行個體
測試回覆整合功能
使用密鑰管理工具管理密鑰
管理遠端代理程式
開始使用
總覽
查看部署需求
查看資料流程和通訊協定
部署遠端代理程式
使用 Docker 部署
使用 Podman 部署
在 Debian 上部署
在 RHEL 上部署
在 CentOS 上部署
設定高可用性
重新部署連接器
設定 Workload Identity 聯盟
設定及驗證連線
設定安裝程式和 Docker
設定遠端執行作業
測試連線流程
管理及升級遠端代理程式
遠端代理程式資源調度策略
監控及管理遠端代理程式
執行標準升級
使用 Docker 進行重大升級
使用 Podman 進行重大升級
使用 RHEL 進行重大升級
使用 CentOS 進行重大升級
重新部署遠端代理程式
排解遠端代理程式問題
協作及分享
貢獻社群回應整合功能
成為技術合作夥伴
擷取
準備擷取資料
總覽
擷取方法和資料類型
擷取及剖析記錄檔資料
剖析器總覽
資料動態饋給總覽
資料擴充和別名總覽
收集資料
使用動態消息使用者介面
建立 Azure 事件中樞動態饋給
使用 API 連接器擷取資料
使用 Ingestion API 擷取資料
擷取 Google Cloud 記錄
使用 Webhook 收集資料
設定 SOAR Webhook
設定 SIEM Webhook
部署 Bindplane 代理程式以進行收集
使用 SOAR 連接器收集資料
使用 SOAR 連接器擷取資料
在 Elasticsearch 中對應自訂日期和時間
在 SOAR 連接器中定義環境
使用舊版轉送器收集資料
安裝及設定轉送站
在平台中設定轉寄站
手動管理轉送站設定
安裝 Windows 轉寄站可執行檔
使用 Cloud Run 函式擷取記錄
設定合作夥伴代管的整合服務
設定記錄類型和剖析器
預設剖析器和記錄類型總覽
預設剖析器設定指南清單
要求預建記錄類型及建立自訂記錄類型
標準剖析器的支援政策
進階剖析器
Apigee 記錄檔
AWS CloudTrail 記錄
AWS EC2 主機記錄
AWS EC2 執行個體記錄
Chrome 管理記錄
Cisco ASA 防火牆記錄
Cloud SQL 內容記錄
Resource Manager 內容記錄
CrowdStrike Falcon 記錄
Duo 活動記錄
Fluentd 記錄
Fortinet 防火牆記錄
Google Cloud 濫用事件記錄
Google Cloud 稽核記錄
Google Cloud BigQuery 內容記錄
Google Cloud DNS 記錄
Google Cloud 防火牆記錄
Google Cloud IAM 內容記錄
Google Cloud Kubernetes 內容記錄檔
Google Cloud Load Balancing 記錄
Google Cloud NAT 記錄
Google Cloud Run functions 記錄
Google Cloud SQL 記錄
Google Kubernetes Engine (GKE) 記錄
Google Workspace 記錄
Jamf 剖析器總覽
Jamf Protect 記錄
Jamf 遙測記錄
Jamf Telemetry v2 記錄
Jamf 威脅事件記錄
Microsoft 365 記錄
Microsoft Defender for Endpoint 記錄
Microsoft Graph API 警報記錄
Microsoft Windows AD 記錄
Microsoft Windows DHCP 記錄
Microsoft Windows DNS 記錄
Microsoft Windows 事件記錄
Microsoft Windows Sysmon 記錄
Network Connectivity Center 內容記錄
NIX 系統記錄
OCSF 記錄
OSSEC 記錄
osquery 記錄
Palo Alto Networks 防火牆記錄
Security Command Center 發現項目
SentinelOne 快訊記錄
SentinelOne Cloud Funnel 記錄
Splunk CIM 記錄
Zeek (Bro) 記錄檔
Zscaler CASB 記錄
Zscaler 剖析器總覽
Zscaler Deception 記錄
Zscaler DLP 記錄
Zscaler DNS 記錄
Zscaler 防火牆記錄
Zscaler Internet Access 記錄
Zscaler Tunnel 記錄
Zscaler VPN 記錄
Zscaler Web Proxy 記錄
Zscaler ZPA 記錄
Zscaler ZPA 稽核記錄
Zscaler Email DLP
標準剖析器 A - B - C
A10 網路負載平衡器記錄檔
Abnormal Security 記錄
Absolute Secure Endpoint 記錄
Acalvio 記錄
主動反制措施 AI-Hunter 記錄
ADVA Fiber Service Platform 記錄
Agiloft 記錄
AIDE (進階入侵偵測環境) 記錄
Airlock Digital 應用程式許可清單記錄
AIX 系統記錄
Akamai Cloud Monitor 記錄
Akamai DataStream 2 記錄
Akamai DNS 記錄
Akamai EAA (Enterprise Application Access) 記錄
Akamai SIEM 連接器記錄
Akamai WAF 記錄
Akeyless Vault 記錄
Alcatel 交換器記錄
AlphaSOC 快訊記錄
AlgoSec Security Management 記錄
Alveo 風險資料管理記錄
Amazon CloudFront 記錄
AMD Pensando DSS 防火牆記錄
Anomali ThreatStream IOC 記錄
Ansible AWX 記錄
Apache 記錄檔
Apache Cassandra 記錄
Apache Hadoop 記錄
Apache Tomcat 記錄
Appian Cloud 記錄
Apple macOS 系統記錄檔資料
AppOmni 記錄
Aqua Security 記錄
Arbor Edge Defense 記錄
Archer IRM 記錄
ArcSight CEF 記錄
Arista VeloCloud SD-WAN 記錄
Arista 交換器記錄
Area 1 記錄
Armis 活動記錄
Armis 警報記錄
Armis 裝置記錄
Armis 安全漏洞記錄
Array Networks SSL VPN 記錄
Aruba AirWave 記錄
Aruba ClearPass 記錄
Aruba EdgeConnect SD-WAN 記錄
Aruba IPS 記錄
Aruba 交換器記錄
Aruba 無線控制器和存取點記錄
Asset Panda 記錄
Atlassian Bitbucket 記錄
Atlassian Cloud 管理員稽核記錄
Atlassian Confluence 記錄
Atlassian Jira 記錄
Attivo Networks BOTsink 記錄
Auth0 記錄
Automation Anywhere 記錄
Avatier 記錄
Avaya Aura 記錄
Avigilon Access Control Manager 記錄
Aware 稽核記錄
Aware Signals 記錄
AWS API Gateway 存取記錄
AWS Aurora 記錄
AWS CloudWatch 記錄
AWS Config 記錄
AWS Control Tower 記錄
AWS ECS 指標記錄
