在 SOAR 连接器中定义环境 | Google Security Operations

跳至主要内容

文档

开始使用

Google Cloud 使用入门
商品列表
Cloud Customer Care

精选产品

Agent Platform
Apigee API Management
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
交互的能力
Looker

跨产品工具

访问权限和资源管理
费用和用量管理
基础设施即代码
SDK、语言、框架和工具

技术领域

AI 和机器学习
应用开发
应用托管
计算
数据分析和流水线
数据库
分布式云、混合云和多云
行业解决方案
迁移
网络
可观测性和监控
安全
Storage

/

控制台

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

Google Security Operations

免费开始使用吧

概览指南用例参考文档支持资源

文档
- 更多
- 概览
- 指南
- 用例
- 参考文档
- 支持
- 资源
控制台

Discover
简介
Google SecOps 生命周期
- 收集数据
  - 数据注入概览
  - UDM 概览
- 检测威胁
  - 实用威胁情报概览
  - YARA-L 使用入门
- 调查提醒
  - 调查和案例管理概览
  - 调查提醒和实体上下文
- 响应提醒
- 管理和监控
Google SecOps 中的 Gemini
- 概览
- 在产品内使用 Gemini 获取帮助
许可
- Google SecOps 套餐概览
- Google SecOps 安全令牌概览
开始使用
访问 Google SecOps 实例
登录 Google SecOps
浏览 Google SecOps 平台
配置用户偏好设置
管理
设置实例
- 部署实例
- 了解结算
- 配置 Google Cloud 项目
- 将实例关联到 Google Cloud
- 配置身份验证
配置功能访问权限
配置数据访问权限
配置 SOAR 访问权限
- 概览
- 管理权限组
- 管理 SOC 角色
- 管理环境
- 启用访问权限
- 启用联合访问
- 查看所有用户
- 删除用户账号
配置合规性
配置 MCP
配置实例设置
- 管理运营设置
- 管理数据保留
  - 配置 SIEM 数据保留
  - 配置 SOAR 数据保留
- 监控和审核平台活动
  - 管理审核日志
  - 监控用户活动
- 管理管理资产
- 管理支持请求设置
- 管理提醒设置
- 管理支持请求和提醒标记
- 配置网络和多租户
升级和迁移
- 将 SOAR 迁移到 Google Cloud
- 将 SIEM 迁移到 Google Cloud
- 从旧版 SIEM API 迁移到 Chronicle API
  - 概览
  - SIEM API 端点映射
- 将云端存储空间数据 Feed 升级到 v2
- 将实例迁移到 BYOP 项目
- 从旧版功能迁移
  - 将 CBN 提醒迁移到 YARA-L 提醒
  - 从 CrowdStrike Detects API 迁移到 Alerts API
取消配置
构建和集成
部署集中式内容
- 内容中心概览
- 从内容中心运行使用情形
- 能力提升道具和实用工具
开发自定义功能
- 使用 IDE
- 开始使用
- 构建和设计自定义组件
- 构建和配置连接器
- 地图和模型提醒
- 发布自定义集成
- 高级数据建模
  - 开发自定义转换器
  - 为支持请求配置计算字段
管理响应集成
管理远程代理
- 开始使用
- 部署远程代理