דילוג לתוכן הראשי
תיעוד
close
תחילת עבודה
תחילת העבודה עם Google Cloud
רשימת מוצרים
Cloud Customer Care
מוצרים מומלצים
Agent Platform
Apigee API Management
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker
כלים למכפלה וקטורית (cross product)
ניהול גישה ומשאבים
ניהול עלויות ושימוש
תשתית כקוד
SDK, שפות, frameworks וכלים
תחומים טכנולוגיים
AI ו-ML
פיתוח אפליקציות
אירוח אפליקציות
Compute
ניתוח נתונים וצינורות עיבוד נתונים
מסדי נתונים
סביבות מבוזרות, היברידיות ומרובות עננים (multi-cloud)
פתרונות לתעשייה
העברה
קשרים מקצועיים
ניראות ומעקב
אבטחה
Storage
/
מסוף
English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
היכנס
Google Security Operations
התחלת תקופת ניסיון בחינם
סקירה כללית
מדריכים
תרחישים לדוגמה
חומרי עזר
תמיכה
משאבים
תיעוד
עוד
סקירה כללית
מדריכים
תרחישים לדוגמה
חומרי עזר
תמיכה
משאבים
מסוף
Discover
מבוא
סקירה כללית על Google SecOps
סקירה כללית על Google Unified Security
מוצרים מומלצים של Google Unified Security
הסבר על פלטפורמת Google SecOps
הארכיטקטורה של Google SecOps
מחזור החיים של Google SecOps
איסוף נתונים
סקירה כללית על הטמעת נתונים
סקירה כללית על UDM
זיהוי איומים
סקירה כללית של מודיעין איומי סייבר
תחילת העבודה עם YARA-L
חקירת התראות
סקירה כללית על חקירה וניהול בקשות תמיכה
חקירת התראות והקשר של ישויות
תגובה להתראות
סקירה כללית על אוטומציה באמצעות Playbook
הטמעה של סוכני AI ב-playbooks
תגובה להתראות ולבקשות תמיכה
ניהול ומעקב
סקירה כללית על Content Hub
סקירה כללית של מדדי ההטמעה
סקירה כללית על לוחות הבקרה
Gemini ב-Google SecOps
סקירה כללית
גישה לעזרה במוצר באמצעות Gemini
רישוי
סקירה כללית על חבילות Google SecOps
סקירה כללית על אסימוני אבטחה ב-Google SecOps
מתחילים
גישה למופע של Google SecOps
כניסה ל-Google SecOps
איך מתמצאים בפלטפורמת Google SecOps
הגדרת העדפות משתמש
ניהול
הגדרת מופע
פריסת מופע
הסבר על החיוב
הגדרת פרויקט ב-Google Cloud
קישור מכונה ל-Google Cloud
הגדרת אימות
הגדרת הזהות ב-Google Cloud
הגדרת זהות של צד שלישי
שינוי האימות
הגדרת גישה לפיצ'רים
הגדרת גישה לנתונים
סקירה כללית על RBAC של נתונים
הגדרת RBAC לנתונים
ניהול ההשפעה של RBAC
סקירה כללית
שליטה בגישה למרכזי בקרה
שליטה בגישה לטבלאות נתונים
שליטה בגישה לפניות ולהתראות של צד ראשון
שליטה בגישה לרשימות הפניות
הגדרת RBAC מדור קודם
הגדרת גישה ל-SOAR
סקירה כללית
ניהול קבוצות של הרשאות
סקירה כללית
הסבר על קבוצות משתמשים
יצירת משתמש מנוהל
יצירת משתמש עם הרשאת עריכה
יצירת משתמש עם הרשאת צפייה בלבד
ניהול תפקידים ב-SOC
ניהול סביבות
סקירה כללית
ניהול קבוצות סביבות
הגדרה של קבוצות סביבות בהתאמה אישית
הפעלת הגישה
הפעלת גישה ל-SOAR
מיפוי משתמשים באמצעות Cloud Identity
מיפוי משתמשים עם זהות של צד שלישי
החלת כמה פרמטרים של בקרת גישה
הפעלת גישה מאוחדת
הצג את כל המשתמשים
מחיקה של חשבון משתמש
הגדרת תאימות
תקני תאימות נתמכים
הצפנה של נתונים במנוחה ובתנועה
הגדרת CMEK
הגדרת VPC Service Controls
הגדרת MCP
קביעת הגדרות של מופע
ניהול הגדרות תפעוליות
הגדרת דף נחיתה
מיתוג מחדש של הפלטפורמה
הגדרת אזור זמן
הגדרת הגדרות האימייל
ניהול תכונות בגרסת טרום-השקה
ניהול שמירת נתונים
הגדרת שמירת נתונים ב-SIEM
הגדרת שמירת נתונים ב-SOAR
מעקב אחר פעילות בפלטפורמה וביקורת שלה
ניהול יומני ביקורת
מעקב אחרי פעילויות המשתמשים
ניהול נכסים אדמיניסטרטיביים
יצירת רשימות בהתאמה אישית
יצירת תבניות HTML לאימייל
יצירת תבניות אימייל
הוספת משתנים לתבניות אימייל
יצירת בקשות משתמש
ניהול מטא-נתונים של נכסים
אחזור יומני Python גולמיים
ניהול הגדרות של כרטיסי מידע
ניהול השלבים בבקשת התמיכה
הגדרת מוסכמות למתן שמות לבקשות תמיכה
יצירת שדות מותאמים אישית לכרטיסי תמיכה
ניהול שדות מותאמים אישית לסגירת פנייה
הגדרת תיבת הדו-שיח לסגירת בקשת התמיכה
הגדרת תצוגת ברירת המחדל של כרטיסי הלקוח
ניהול הגדרות ההתראות
הגדרת קיבוץ התראות
הגדרת התראות על חריגה
הגדרת תצוגת ברירת המחדל של ההתראות
החרגת ישויות מההתראות
ניהול תגים של בקשות תמיכה והתראות
הגדרת רשתות וריבוי דיירים
ניהול רשתות
הגדרת דומיינים לספקי MSSP
ניהול איזון עומסים בסביבה
שדרוג והעברה
העברת SOAR ל-Google Cloud
סקירה כללית
מדריך לאימות לפני העברה
ניהול העברה של ספק MSSP
העברת הרשאות SOAR ל-IAM
מיפוי הרשאות SOAR ל-IAM
מעבר ל-Chronicle API
טבלת מיפוי של SOAR API
העברת תשתית אימות של סוכן מרוחק
אימות סוכנים מרוחקים באמצעות איחוד שירותי אימות הזהות של עומסי עבודה
שאלות נפוצות
העברת SIEM ל-Google Cloud
סקירה כללית על מיגרציה של SIEM
מעבר לפרויקט בענן ב-Google Cloud
מעבר לאימות ב-Google Cloud
העברה מ-RBAC מדור קודם ל-RBAC לפי תכונות
מעבר מממשקי SIEM API מדור קודם אל Chronicle API
סקירה כללית
מיפוי נקודות קצה ל-API של SIEM
שדרוג פידים של נתוני אחסון בענן לגרסה 2
העברת מופע לפרויקט BYOP
העברה מתכונות מדור קודם
העברה של התראות CBN להתראות YARA-L
מעבר מ-CrowdStrike Detects API ל-Alerts API
ביטול של ניהול הקצאות
פיתוח ושילוב
פריסת תוכן מרכזי
סקירה כללית על Content Hub
הפעלת תרחישים לדוגמה ממרכז התוכן
הפעלת תכונות מתקדמות וכלים
מחברים
כלי אימייל
העשרה
כלי עזר לקבצים
פונקציות
GitSync
כלי עזר לתמונות
TemplateEngine
נתונים מלאים
רשימות
כלים
פיתוח יכולות מותאמות אישית
שימוש ב-IDE
מתחילים
פיתוח השילוב המותאם אישית הראשון
פיתוח הפעולה המותאמת אישית הראשונה
פיתוח מחבר האימייל הראשון
פיתוח תרחיש השימוש הראשון
יצירה ועיצוב של רכיבים בהתאמה אישית
יצירת שילובים בהתאמה אישית
יצירת פעולות בהתאמה אישית
איך כותבים משימות אוטומטיות
יצירה והגדרה של מחברים
יצירת לוגיקה של מחבר
הגדרת מחברים בהתאמה אישית
בדיקת מחברים בהתאמה אישית
התראות לגבי מפות ומודלים
פרסום שילובים בהתאמה אישית
מידול נתונים מתקדם
פיתוח טרנספורמציות בהתאמה אישית
הגדרת שדות מחושבים לכרטיסי מידע
ניהול שילובים של תגובות
הגדרת שילובים של תשובות
חזרה לגרסה קודמת של שילובים עם תשובות
שדרוג גרסת Python
ניהול יחסי תלות בשילובים
תמיכה בכמה מקרים
בדיקת שילובים של תשובות
ניהול סודות באמצעות מנהלי סודות
ניהול סוכנים מרוחקים
מתחילים
סקירה כללית
בדיקת דרישות הפריסה
בדיקת פרוטוקולים וזרימת נתונים
פריסת סוכנים מרוחקים
פריסה באמצעות Docker
פריסה באמצעות Podman
פריסה ב-Debian
פריסה ב-RHEL
פריסה ב-CentOS
הגדרת זמינות גבוהה
פריסה מחדש של מחברים
הגדרת איחוד שירותי אימות הזהות של עומסי עבודה
הגדרה ואימות של הקישוריות
הגדרת כלי ההתקנה ו-Docker
הגדרת הרצה מרחוק
בדיקת תהליך החיבור
ניהול ושדרוג של סוכנים מרוחקים
שיטת התאמה של סוכנים מרוחקים
מעקב וניהול של נציגים מרוחקים
ביצוע שדרוג רגיל
שדרוג משמעותי באמצעות Docker
שדרוג משמעותי באמצעות Podman
שדרוג משמעותי באמצעות RHEL
שדרוג משמעותי עם CentOS
פריסה מחדש של סוכנים מרוחקים
פתרון בעיות בסוכנים מרוחקים
שיתוף פעולה ושיתוף
תרומה של שילובים של תגובות מהקהילה
הצטרפות כשותפים טכנולוגיים
בצע עיבוד
הכנה להטמעת נתונים
סקירה כללית
שיטות להטמעת נתונים וסוגי נתונים
הטמעה וניתוח של נתוני יומנים
סקירה כללית של מנתחי נתונים
סקירה כללית על פידים של נתונים
סקירה כללית על העשרת נתונים וכינויים
איסוף נתונים
עבודה עם ממשק המשתמש של הפידים
יצירת פיד של Azure event hub
העברת נתונים באמצעות מחברי API
העברת נתונים באמצעות Ingestion API
הטמעה של יומנים מ-Google Cloud
איסוף נתונים באמצעות Webhook
הגדרת webhook של SOAR
הגדרת webhook של SIEM
פריסת סוכן Bindplane לאיסוף
איסוף נתונים באמצעות מחברי SOAR
העברת נתונים באמצעות מחברי SOAR
מיפוי של תאריך ושעה בהתאמה אישית ב-Elasticsearch
הגדרת סביבות במחברי SOAR
איסוף נתונים באמצעות מעבירי נתונים מדור קודם
התקנה והגדרה של המעביר
הגדרת מעבירי אימייל בפלטפורמה
ניהול ידני של הגדרות של מעביד
התקנה של קובץ ההפעלה של Windows forwarder
הוספת יומנים באמצעות פונקציות Cloud Run
הגדרת שילובים שמתארחים אצל שותפים
הגדרת סוגי יומנים ומנתחי נתונים
סקירה כללית של מנתחי ברירת מחדל וסוגי יומנים
רשימה של מדריכים להגדרות ברירת המחדל של כלי הניתוח
בקשה של סוגי יומנים מוכנים מראש ויצירה של סוגי יומנים בהתאמה אישית
מדיניות התמיכה במנתחים רגילים
מנתחי פרימיום
יומנים של Apigee
יומנים של AWS CloudTrail
יומנים של AWS EC2 Hosts
יומנים של מכונות AWS EC2
יומני ניהול של Chrome
יומני חומת אש של Cisco ASA
יומנים של הקשר Cloud SQL
יומני הקשר של מנהל המשאבים
יומנים של CrowdStrike Falcon
יומני הפעילות של Duo
יומנים של Fluentd
יומני רישום של חומת האש של Fortinet
יומנים של אירועי ניצול לרעה ב-Google Cloud
יומני ביקורת של Google Cloud
יומני הקשר של Google Cloud BigQuery
יומנים של Google Cloud DNS
יומנים של Cloud Firewall
יומני הקשר של Google Cloud IAM
יומני הקשר של Google Cloud Kubernetes
יומנים של Google Cloud Load Balancing
יומנים של Google Cloud NAT
יומנים של פונקציות Cloud Run ב-Google Cloud
יומנים של Google Cloud SQL
יומנים של Google Kubernetes Engine (GKE)
יומנים של Google Workspace
סקירה כללית על מנתחי Jamf
יומנים של Jamf Protect
יומני טלמטרייה של Jamf
יומנים של Jamf Telemetry v2
יומנים של אירועי איומים ב-Jamf
יומנים של Microsoft 365
יומנים של Microsoft Defender for Endpoint
יומני התראות של Microsoft Graph API
יומנים של Microsoft Windows AD
יומני DHCP של Microsoft Windows
יומני DNS של Microsoft Windows
יומני אירועים של Microsoft Windows
יומנים של Sysmon ב-Microsoft Windows
יומני הקשר של Network Connectivity Center
יומני מערכת של NIX
יומני OCSF
יומני OSSEC
יומני osquery
יומני חומת האש של Palo Alto Networks
ממצאים ב-Security Command Center
יומני התראות של SentinelOne
יומני SentinelOne Cloud Funnel
יומנים של Splunk CIM
יומני Zeek (Bro)
יומנים של Zscaler CASB
סקירה כללית של מנתחי Zscaler
יומנים של Zscaler Deception
יומני DLP של Zscaler
יומני DNS של Zscaler
יומני חומת האש של Zscaler
יומנים של Zscaler Internet Access
יומנים של Zscaler Tunnel
יומני VPN של Zscaler
יומני Zscaler Web Proxy
יומנים של Zscaler ZPA
יומני ביקורת של Zscaler ZPA
Zscaler Email DLP
מנתחים רגילים א' – ב' – ג'
יומנים של מאזן עומסים ברשת A10
יומנים של Abnormal Security
יומנים של Absolute Secure Endpoint
יומנים של Acalvio
יומנים של Active Countermeasures AI-Hunter
יומנים של ADVA Fiber Service Platform
יומנים של Agiloft
יומנים של AIDE (Advanced Intrusion Detection Environment)
יומנים של הוספה לרשימת ההיתרים של אפליקציות דיגיטליות ב-Airlock
יומני מערכת של AIX
יומנים של Akamai Cloud Monitor
יומנים של Akamai DataStream 2
יומני DNS של Akamai
יומנים של Akamai EAA (Enterprise Application Access)
יומנים של Akamai SIEM Connector
יומני Akamai WAF
יומנים של Akeyless Vault
יומני מתגים של Alcatel
יומני התראות של AlphaSOC
יומנים של AlgoSec Security Management
יומנים של Alveo Risk Data Management
יומנים של Amazon CloudFront
יומני חומת אש של AMD Pensando DSS
יומני IOC של Anomali ThreatStream
יומנים של Ansible AWX
יומני Apache
Apache Cassandra logs
יומנים של Apache Hadoop
יומנים של Apache Tomcat
יומנים של Appian Cloud
נתוני Syslog של Apple macOS
יומנים של AppOmni
יומנים של Aqua Security
יומנים של Arbor Edge Defense
יומנים של Archer IRM
יומני ArcSight CEF
יומנים של Arista VeloCloud SD-WAN
יומנים של מתגי Arista
יומנים של אזור 1
יומני פעילות של Armis
יומנים של התראות מ-Armis
יומנים של מכשירי Armis
יומני Armis Vulnerabilities
יומנים של Array Networks SSL VPN
יומנים של Aruba AirWave
יומנים של Aruba ClearPass
יומנים של Aruba EdgeConnect SD-WAN
יומני IPS בארובה
יומנים של מתג בארובה
יומנים של Aruba Wireless Controller ונקודת גישה
יומנים של Asset Panda
יומנים של Atlassian Bitbucket
יומני ביקורת של אדמינים ב-Atlassian Cloud
יומנים של Atlassian Confluence
יומנים של Atlassian Jira
יומנים של Attivo Networks BOTsink
יומנים של Auth0
יומנים של Automation Anywhere
יומנים של Avatier
יומנים של Avaya Aura
יומנים של Avigilon Access Control Manager
יומני ביקורת של Aware
יומנים של אותות מ-Aware
יומני גישה של AWS API Gateway
יומנים של AWS Aurora
יומנים של AWS CloudWatch
יומנים של AWS Config
יומנים של AWS Control Tower
יומני מדדים של AWS ECS
יומנים של AWS Elastic Load Balancing
יומנים של AWS Elastic MapReduce
יומנים של AWS GuardDuty
יומנים של AWS IAM
יומנים של AWS Inspector
יומנים של שירות ניהול מפתחות (KMS) של AWS
יומנים של פונקציות AWS Lambda
יומנים של AWS Macie
AWS Network Firewall logs
יומנים של AWS RDS
יומנים של AWS Redshift
יומנים של AWS Route 53
יומני גישה לשרת AWS S3
יומנים של AWS Security Hub
יומנים של AWS Session Manager
יומני זרימה של AWS VPC
יומני זרימה של AWS VPC Transit Gateway
יומני VPN של AWS
יומנים של AWS WAF
יומני חומת האש של Azion
יומני כניסה ל-Azure AD
Azure API Management logs
Azure APP Service logs
Azure Application Gateway logs
יומנים של Azure Cosmos DB
Azure Firewall logs
Azure NSG Flow logs
Azure Storage Audit logs
Azure VPN logs
Azure WAF logs
יומנים של Barracuda CloudGen Firewall
יומנים של Barracuda Email Security Gateway
יומנים של Barracuda WAF
יומנים של Barracuda Web Filter
יומנים של BeyondTrust BeyondInsight
יומנים של BeyondTrust EPM
יומנים של BeyondTrust Privileged Identity
יומנים של BeyondTrust Remote Support
יומנים של BeyondTrust Secure Remote Access
יומנים של Big Switch BigCloudFabric
יומנים של Bitdefender
יומני אירועים של Bitwarden Enterprise
יומנים של BloxOne Threat Defense
יומנים של BlueCat DDI
יומנים של BlueCat Edge
יומנים של Blue Coat ProxySG
יומנים של BMC AMI Defender
יומנים של BMC Client Management
יומנים של BMC Helix Discovery
יומני JSON של שיתוף פעולה ב-Box
יומנים של Broadcom CA PAM
יומנים של Broadcom SSL VA
יומני ביקורת של Broadcom Support Portal
יומני גישה לאינטרנט של Broadcom Symantec SiteMinder
יומנים של Brocade ServerIron
יומנים של מתגי Brocade
יומנים של CA ACF2
יומני LDAP של רשות אישורים (CA)
יומנים של Cambium Networks
יומנים של Carbon Black App Control
יומנים של Carbon Black EDR
יומנים של Cato Networks
יומני Censys
יומני אירועים של Centripetal Networks
יומנים של Cequence Bot Defense
יומני ביקורת של Check Point
יומנים של Check Point EDR
יומנים של חומת אש של Check Point
יומנים של Check Point Harmony
יומנים של Check Point SmartDefense
יומני ChromeOS XDR
יומנים של Cimcor CimTrak
יומנים של CipherTrust Manager
יומני ביקורת של CircleCI
יומני התראות של CIS Albert
יומנים של Cisco AMP for Endpoints
יומנים של Cisco APIC
יומנים של Cisco Application Centric Infrastructure (ACI)
יומנים של Cisco Application Control Engine (ACE)
יומנים של Cisco CallManager
יומנים של Cisco CloudLock CASB
יומנים של Cisco CTS
יומנים של פלטפורמת Cisco DNA Center
יומנים של Cisco eStreamer
Cisco Firepower NGFW logs
יומנים של Cisco FireSIGHT Management Center
יומנים של Cisco Firewall Service Module (FWSM)
יומנים של Cisco Identity Intelligence
יומנים של Cisco IronPort
יומנים של Cisco IOS
יומנים של Cisco ISE
יומנים של Cisco Meraki
יומנים של Cisco PIX
יומנים של Cisco Prime
יומני נתב של Cisco
יומני גישה של Cisco Secure
יומנים של Cisco Secure ACS
יומנים של Cisco Secure Email Gateway
יומנים של Cisco Secure Workload
יומנים של Cisco Stealthwatch
יומנים של Cisco Switch
יומנים של Cisco UCS
יומני ביקורת של Cisco Umbrella
יומנים של חומת האש בענן Cisco Umbrella
יומני DNS של Cisco Umbrella
יומני IP של Cisco Umbrella
יומני שרת Proxy של Cisco Umbrella
יומנים של Cisco VCS
יומנים של Cisco Vision Dynamic Signage Director
יומנים של Cisco vManage SD-WAN
יומני VPN של סיסקו
יומנים של Cisco Web Security Applicance (WSA)
יומנים של מערכת למניעת פריצות (WIPS) אלחוטיות של Cisco
יומנים של Cisco Wireless LAN Controller (WLC)
יומנים של Cisco Wireless Security Management (WiSM)
יומנים של Citrix Analytics
יומני שירות של Citrix Monitor
יומנים של Citrix Receiver
יומנים של Citrix StoreFront
יומנים של ClamAV
יומנים של Claroty CTD
יומנים של Claroty xDome for Healthcare
יומנים של Claroty xDome
יומנים של מכשירים ב-Cloud Identity
יומנים של משתמשי מכשירים ב-Cloud Identity
יומנים של המערכת לגילוי חדירות של Google Cloud (Cloud IDS)
יומני פעילות של התראות ב-Cloud Monitoring
יומנים של Cloud Next Generation Firewall
יומנים של Cloud Run
יומני הקשר של Cloud Storage
יומנים של Cloudflare
יומנים של Cloudflare Page Shield
יומנים של Cloudflare WAF
יומנים של Cloudian HyperStore
יומנים של CloudM
יומנים של CloudPassage Halo
מערכי נתונים מרכזיים של Code42 Incydr
יומנים של Cofense
יומנים של Cohesity
יומנים של Colinet Trotta GAUS SEGUROS
יומנים של Comforte SecurDPS
יומנים של Commvault
יומנים של גיבוי ושחזור ב-CommVault
יומנים של Comodo AV
יומני הקשר של Compute Engine
נתונים של בקרת גישה מבוססת-הקשר
יומנים של Corelight Sensor
יומני IOC של הקואליציה למאבק באיומי סייבר שקשורים ל-COVID-19
יומנים של Cribl Stream
יומנים של CrowdStrike Falcon בפורמט CEF
יומני CrowdStrike Falcon Stream
יומנים של CrowdStrike FileVantage
יומנים של שירותי IdP של CrowdStrike
יומני IOC של CrowdStrike
יומנים של CrushFTP
קובצי CSV של IOC בהתאמה אישית
יומני גישה לאפליקציות בהתאמה אישית
יומני DNS בהתאמה אישית
יומנים של ניתוח נתוני אבטחה בהתאמה אישית
יומנים של Cyber 2.0 IDS
יומנים של CyberArk EPM
יומנים של CyberArk
יומנים של CyberArk PAM
יומנים של CyberArk Privilege Cloud
יומנים של CyberArk Privileged Threat Analytics
יומנים של Cybereason EDR
יומנים של CyberGatekeeper NAC
יומני CyberX
יומנים של Cylance PROTECT
יומנים של Cynet 360 AutoXDR
יומנים של Cyolo OT
מנתחי נתונים רגילים D – E – F – G
יומני בנקאות D3
יומנים של Datadog
יומנים של התראות Dataminr
יומנים של Darktrace
יומנים של Deep Instinct EDR
יומני Delinea Distributed Engine
יומנים של Delinea PAM
יומנים של Delinea Secret Server
יומני SSO של Delinea
יומנים של Dell CyberSense
יומנים של Dell ECS
יומנים של Dell EMC Data Domain
Dell EMC Isilon NAS logs
יומנים של Dell EMC PowerStore
יומנים של Dell OpenManage
יומנים של מתג Dell
יומנים של Desynova Contido
יומני IOC של DHS
יומני ביקורת של DigiCert
יומנים של מודמים של Digi
יומנים של DigitalArts i-Filter
יומנים של Digital Guardian EDR
יומני אינדיקטורים של Digital Shadows
יומנים של Digital Shadows SearchLight
יומנים של DMP Entre
יומנים של DNSFilter
תוצאות של DomainTools Iris Investigate
יומנים של Dope Security SWG
יומנים של Druva Backup
יומני אדמין של Duo
יומני אימות של Duo
יומני הקשר של ישויות ב-Duo
יומני טלפוניה של Duo
יומנים של הקשר משתמש ב-Duo
יומנים של Edgio WAF
יומני EfficientIP DDI
יומנים של Elastic Auditbeat
יומנים של Elastic Defend
יומנים של Elastic Packet Beats
יומנים של Elasticsearch
יומנים של Elastic Windows Event Log Beats
יומנים של Endpoint Protector DLP
יומני ביקורת של Entrust nShield HSM
יומנים של Epic Systems
יומנים של Ergon Informatik Airlock IAM
יומנים של ESET AV
יומנים של ESET EDR
יומנים של ESET Threat Intelligence
יומנים של Evision FircoSoft
יומני DNS של ExtraHop
יומנים של ExtraHop RevealX
יומנים של מתגים קיצוניים
יומנים של Extreme Wireless
יומני F5 AFM
יומני F5 ASM
יומנים של F5 BIG-IP APM
יומנים של F5 BIG-IP ASM
יומנים של F5 BIG-IP LTM
יומני DNS של F5
יומנים של שירותי F5 Distributed Cloud
יומנים של F5 Shape
F5 Silverline logs
יומני F5 VPN
יומני Falco IDS
יומנים של Fastly CDN
יומנים של Fastly WAF
יומנים של Fidelis Network
יומנים של File Scanning Framework
יומני FTP של FileZilla
יומנים של FingerprintJS
יומני התראות של FireEye
יומנים של FireEye eMPS
יומנים של FireEye ETP
יומנים של FireEye HX
יומני ביקורת של FireEye HX
יומנים של FireEye NX
יומני ביקורת של FireEye NX
יומני FireEye PX
יומנים של Fivetran
יומנים של Forcepoint CASB
יומנים של Forcepoint DLP
יומנים של Forcepoint Email Security
יומנים של Forcepoint Mail Relay
יומנים של Forcepoint NGFW
יומנים של Forcepoint Web Security
יומנים של Forescout eyeInspect
יומנים של Forescout NAC
יומנים של ForgeRock OpenAM
יומנים של ForgeRock OpenDJ
יומני ForgeRock OpenIDM
יומנים של Forseti Open Source
יומני DHCP של Fortinet
יומנים של Fortinet FortiAnalyzer
יומנים של Fortinet FortiAuthenticator
יומנים של Fortinet FortiClient
יומנים של Fortinet FortiDDoS
יומנים של Fortinet FortiEDR
יומנים של Fortinet FortiMail
יומנים של Fortinet FortiManager
יומנים של Fortinet FortiNAC
יומנים של Fortinet FortiSASE
Fortinet FortiSandbox logs
יומנים של מתג Fortinet
יומנים של Fortinet Web Proxy
יומנים של FortiWeb WAF
יומנים של Fortra Digital Guardian DLP
יומנים של סוכן Fortra Powertech SIEM
יומנים של GitGuardian Enterprise
יומני ביקורת של GitHub
יומני GitLab
יומני Gmail
יומנים של Google App Engine
יומנים של Google Cloud IoT
יומני הקשר של Google Cloud Compute
יומנים של Google Cloud Compute
יומנים של Google Cloud DNS Threat Detector
יומני הקשר של Google Cloud Identity
יומנים של Google Cloud IDS
יומני ביקורת של Google Cloud Looker
יומנים של Google Cloud Secure Web Proxy
יומני זרימה של VPC ב-Google Cloud
יומנים של מודיעין איומי סייבר של Group-IB
יומנים של Guardicore Centra
מנתחים רגילים H - I - J - K
יומנים של מתג פלטפורמת H3C Comware
יומנים של HackerOne
יומנים של Halcyon Anti-Ransomware
יומנים של HAProxy
יומני ביקורת של Harness IO
יומני ביקורת של HashiCorp
יומנים של HCL BigFix
יומנים של HID DigitalPersona
יומנים של חומת האש Hillstone
יומנים של Hitachi Content Platform
יומני Honeyd
יומנים של HP Linux
יומנים של HP ProCurve
יומנים של מתג Huawei
יומנים של HPE Aruba Networking Central
יומנים של HPE BladeSystem c7000
יומנים של מערכת ההפעלה HPE Nimble Storage
יומני אבטחה של HUMAN
יומנים של HYPR MFA
יומנים של IBM AS/400
יומנים של IBM CICS
יומנים של IBM DB2
יומנים של IBM Guardium
יומנים של IBM Informix
יומנים של IBM MaaS360
יומני אחסון של IBM Mainframe
יומנים של IBM OpenPages
יומנים של IBM QRadar
יומנים של IBM Security Access Manager
יומנים של IBM Security Identity Manager
יומנים של IBM Security Verify SaaS
יומנים של IBM Tivoli
יומני גישה של IBM Verify Identity
יומנים של IBM WebSphere Application Server
יומנים של iBoss Web Proxy
יומני הקשר של ניתוח ניהול זהויות והרשאות גישה (IAM)
יומנים של Illumio Core
יומנים של Imperva Advanced Bot Protection
יומנים של Imperva Attack Analytics
יומני נתיב ביקורת של Imperva
יומני CEF של Imperva
יומנים של מסד נתונים ב-Imperva
יומנים של Imperva Data Risk Analytics (DRA)
יומנים של Imperva FlexProtect
יומני ניהול של Imperva SecureSphere
יומנים של Imperva WAF
יומני Infoblox
יומנים של Infoblox RPZ
יומנים של מודיעין בנושא תוכנות זדוניות של Intel 471
יומנים של התראות Intel 471 Watcher
יומנים של Intel Endpoint Management Assistant
יומנים של InterSystems Caché
יומנים של ION Spectrum
יומנים של IONIX Attack Surface Management
יומנים של Island Enterprise Browser
יומני הקשר של Jamf Pro
יומנים של JAMF Security Cloud
יומני Jenkins
יומנים של JFrog Artifactory
יומנים של JumpCloud Directory Insights
יומנים של Juniper Junos
יומני Juniper NetScreen Firewall
יומנים של Kaseya Datto File Protection
יומנים של Kaspersky AV
יומנים של Kea DHCP
יומני אבטחה של Keeper Enterprise
יומנים של Kemp Load Balancer
יומנים של Keycloak
יומנים של Kiteworks (לשעבר Accellion)
יומנים של Kong Gateway
יומנים של Kyriba Treasury Management
Standard Parsers L - M - N
יומנים של Lacework Cloud Security
יומנים של LenelS2 OnGuard
יומנים של LimaCharlie EDR
יומנים של LinkShadow NDR
יומני מערכת של Linux auditd ו-AIX
יומנים של LogonBox
יומנים של Lookout Mobile Endpoint Security
יומני ביקורת של Lucid
יומנים של ManageEngine AD360
יומנים של ManageEngine ADAudit Plus
יומנים של ManageEngine ADManager Plus
יומנים של ManageEngine Exchange Reporter Plus
יומנים של ManageEngine Log360
יומנים של אינדיקטורים של פריצה (IOC) בהתאמה אישית מ-Mandiant Threat Intelligence
יומנים של McAfee DLP
McAfee Firewall Enterprise logs
יומנים של McAfee Web Gateway
יומנים של Menlo Security Isolation Platform (MSIP)
יומנים של Metabase
יומנים של Micro Focus NetIQ Access Manager
יומני פעילות של Microsoft Azure
יומנים של Microsoft Azure AD
יומני ביקורת של Microsoft Azure AD
Microsoft Azure AD Context logs
יומני ביקורת של Microsoft Azure DevOps
יומני רישום של Microsoft Azure Key Vault
יומני משאבים של Microsoft Azure
יומני התראות של Microsoft Defender ל-Cloud
יומנים של Microsoft Defender for Endpoint
יומנים של Microsoft Defender for Endpoint ב-iOS
יומנים של Microsoft Defender for Identity
יומנים של Microsoft Defender for Office 365
יומני פעילות משתמשים ב-Microsoft Dynamics 365
יומנים של Microsoft Exchange
יומני פעילות של Microsoft Graph
יומנים של Microsoft IAS / Network Policy Server (NPS)
יומנים של Microsoft IIS
יומנים של Microsoft Intune
יומני הקשר של Microsoft Intune
יומנים של Microsoft LAPS
יומנים של שרת מדיניות הרשת (NPS) של מיקרוסופט
יומנים של Microsoft Sentinel
יומנים של Microsoft SharePoint (Office 365)
יומנים של Microsoft SQL Server
יומנים של Microsoft System Center Endpoint Protection (SCEP)
יומנים של Microsoft Windows Defender ATP
יומנים של MicroStrategy
יומני דואר של Mimecast
יומנים של Mimecast Mail V2
יומני MISP IOC
יומנים של MobileIron
יומנים של MongoDB
יומנים של MuleSoft Anypoint
יומני MYSQL
יומנים של Nagios XI
יומנים של פלטפורמת Nasuni File Services
יומנים של Neo4j Aura
יומני ביקורת של NetApp Console (לשעבר BlueXP)
יומנים של NetApp ONTAP
יומנים של NetApp SAN
יומנים של NetDocuments
יומנים של Netscaler
יומנים של Netscout Arbor Sightline
יומנים של Netscout OCI
יומני התראות של Netskope גרסה 1
יומני התראות של Netskope גרסה 2
יומנים של לקוח Netskope
יומנים של שרת Proxy לאינטרנט של Netskope
יומנים של Netwrix Auditor
יומני Netwrix Privilege Secure for Discovery
יומני NGINX
יומנים של Nix Systems Red Hat
יומנים של Nix Systems Ubuntu Server (מערכת Unix)
יומנים של נתבי Nokia
יומנים של Nokia VitalQIP DDI
יומנים של ntopng
יומנים של מטא-נתונים של נכסים ב-Nucleus
Nucleus Security - Nucleus Unified Vulnerability Management logs
יומנים של Nutanix Prism
יומנים של Nyansa Voyance / VMware Edge Network Intelligence
מנתחים רגילים O - P - Q - R
יומנים של OAuth2 Proxy
יומני מעקב אחר הודעות ב-Office 365
יומני ביקורת של Okera Dynamic Access Platform (ODAP)
יומנים של Okta Advanced Server Access
יומנים של Okta
יומנים של הקשר משתמש ב-Okta
יומנים של Onapsis Platform
יומנים של One Identity Identity Manager
יומנים של One Identity TPAM
יומנים של כניסה יחידה (SSO) ב-OneLogin
יומני 1Password
יומני ביקורת של 1Password
יומנים של Onfido
יומני ביקורת של OpenAI
יומנים של OpenCanary
יומנים של OpenLDAP
OpenTelemetry Netflow Receiver logs
יומני חומת האש של OPNsense
Oracle Cloud Infrastructure - Oracle Cloud Guard logs
יומני ביקורת של Oracle Cloud Infrastructure
יומנים של Oracle Cloud Infrastructure
יומנים של Oracle DB
יומנים של Oracle Fusion Cloud Applications
יומנים של Oracle NetSuite
Oracle NetSuite - NetSuite Applications Suite logs
יומנים של Oracle Unified Directory
יומנים של Ordr IoT
יומני התראות של Palo Alto Cortex XDR
יומני אירועים של Palo Alto Cortex XDR
יומני IOC של Palo Alto Networks
יומנים של Palo Alto Networks Traps
יומנים של Palo Alto Prisma Access CASB
יומנים של Palo Alto Prisma Cloud
יומני התראות של Palo Alto Prisma Cloud
יומנים של Palo Alto Prisma SD-WAN
יומני DNS פסיביים
יומנים של PingOne Advanced Identity Cloud
יומנים של pfSense
יומנים של Pharos
יומנים של PhishLabs
יומני PowerShell
Precisely Ironstream for IBM z/OS logs
יומנים של פעולות שבוצעו לפני הזמן
יומני אימות מקדים
יומנים של Privacy-i
יומני התקדמות של MOVEit Transfer
יומנים של מסנן אימייל ב-Proofpoint
יומני IOC של Proofpoint Emerging Threats Pro
יומנים של Proofpoint On-Demand
יומנים של Proofpoint Secure Email Relay
יומנים של Proofpoint Sendmail Sentrion
יומנים של התראות ב-Proofpoint TAP
יומנים של Proofpoint TAP Forensics
יומן האיומים של Proofpoint TAP
יומנים של Proofpoint Threat Response (TRAP)
יומנים של בידוד דפדפן האינטרנט של Proofpoint
יומנים של PTC Windchill
יומנים של Pulse Secure
יומנים של Pure Storage
יומנים של הקשר הנכס ב-Qualys
יומנים של Qualys Continuous Monitoring
יומני סריקה של Qualys
יומני Qualys Virtual Scanner
יומנים של Qualys Vulnerability Management
Quest Change Auditor for EMC logs
יומני ביקורת של Quest File Access
יומנים של Radware Alteon
יומנים של Radware WAF
יומנים של Rapid7 InsightIDR
יומנים של Rapid7 Nexpose
יומנים של reCAPTCHA Enterprise
יומנים של Recorded Future IOC
יומנים של Recordia
יומנים של Red Canary EDR
יומני LDAP של Red Hat Directory Server
יומנים של ReviveSec
יומני IOC של RH-ISAC
יומנים של פלטפורמת ניתוח הנתונים של Ribbon
יומני פעילות של Rippling
יומנים של Riverbed SteelHead
יומנים של RSA Authentication Manager
יומנים של RSA SecurID Access
יומנים של Rubrik Security Cloud
Standard Parsers S - T - U
יומנים של SailPoint IAM
יומנים של SailPoint IdentityIQ
יומני VPN של Saiwall
יומנים של Salesforce
יומנים של Salesforce Commerce Cloud
יומני שינויים במסמכים של SAP
יומנים של Sangfor Proxy
יומנים של SAP BTP
יומני ביקורת של SAP HANA
יומנים של SAP ICM
יומנים של SAP Cloud Identity Services
יומנים של SAP NetWeaver
יומני ביקורת של SAP Security
יומני SAP SM20
יומנים של SAP SuccessFactors
יומנים של SAP Sybase ASE
יומני SAP Web Dispatcher"
יומנים של Saviynt Enterprise Identity Platform
יומנים של SecureAuth Identity Platform
יומנים של SecureLink
יומנים של Secure Web Proxy
יומנים של Semperis DSP
יומני הפעילות של SentinelOne
יומנים של SentinelOne Deep Visibility
יומנים של SentinelOne EDR
יומנים של Sentry
יומני ביקורת של ServiceNow
נתונים מ-ServiceNow CMDB
יומני אבטחה של ServiceNow
יומני WAF של Signal Sciences
יומנים של Skyhigh Secure Web Gateway (On-Premises)
יומנים של Skyhigh Security
יומני ביקורת של Slack
יומנים של Smartsheet
יומנים של Snipe-IT
יומני Snort
יומנים של Snowflake
יומני ביקורת ברמת הקבוצה ב-Snyk
יומני ביקורת ובעיות ברמת הקבוצה ב-Snyk
יומנים של SonicWall
יומנים של Sonrai Security
יומנים של Sophos AV
יומני Sophos Capsule8
יומנים של Sophos Central
יומני DHCP של Sophos
יומנים של Sophos Intercept EDR
יומנים של Sophos UTM
יומנים של Sophos XG Firewall
יומנים של SOTI MobiControl
יומנים של Splunk Attack Analyzer
יומנים של SpyCloud
נתוני הקשר של נכס עם כתובת IP קבועה
יומני ביקורת של Stealthbits
יומנים של Stealthbits StealthDEFEND
יומני מודיעין איומים של STIX
יומני Suricata Eve
יומנים של Swift Alliance Messaging Hub
יומנים של פלטפורמת Swimlane
יומנים של Symantec CloudSOC CASB
יומנים של Symantec DLP
יומנים של Symantec EDR
יומנים של Symantec Endpoint Protection
יומנים של ייצוא אירועים מ-Symantec
יומנים של Symantec Messaging Gateway
יומנים של Symantec Security Analytics
יומנים של Symantec VIP Authentication Hub
יומנים של Symantec VIP Enterprise Gateway
יומנים של Symantec Web Isolation
יומנים של Symantec WSS
יומנים של Synology
יומנים של Sysdig
יומנים של Tableau
יומנים של Tailscale
יומנים של Talon
יומנים של Tanium Asset
יומני ביקורת של Tanium
יומנים של Tanium Comply
יומנים של Tanium Discover
יומנים של Tanium Insight
יומנים של Tanium Integrity Monitor
יומני תיקונים של Tanium
יומני שאלות של Tanium
יומנים של Tanium Reveal
יומנים של Tanium Stream
יומנים של Tanium Threat Response
יומנים של TCPWave DDI
יומנים של מישור הגישה ב-Teleport
יומני ביקורת של Tenable
יומנים של Tenable CSPM
יומנים של Tenable Vulnerability Management
יומנים של Teradata Database
יומנים של Terraform Enterprise
יומני ביקורת של Tetragon eBPF
יומנים של Thinkst Canary
יומני IOC של ThreatConnect
יומני ThreatConnect IOC באמצעות v3 API
נתוני Team Cymru Scout Threat Intelligence
יומנים של TeamViewer
יומנים של ThreatDown EDR
יומנים של ThreatLocker
יומני ThreatX WAF
יומני ביקורת של Tines
יומני ביקורת של Tintri
יומני התראות של Trellix Endpoint Security (HX)
יומני ביקורת של אירועים ב-Trellix Endpoint Security (HX)
יומנים של מלאי המארחים ב-Trellix Endpoint Security (HX)
יומנים של Trellix ePO
יומנים של Trellix IPS
יומנים של Trend Micro Apex One
יומנים של Trend Micro Apex Central
יומנים של Trend Micro Cloud One
יומנים של Trend Micro DDI
יומנים של Trend Micro Deep Security
יומנים של Trend Micro Email Security
יומנים של Trend Micro Vision One
יומני פעילות של Trend Micro Vision One
יומני ביקורת של Trend Micro Vision One
יומני פגיעויות במיכלים של Trend Micro Vision One
יומנים של זיהויים ב-Trend Micro Vision
יומנים של טכניקות תקיפה שנצפו ב-Trend Micro Vision One
יומנים של Trend Micro Vision One Workbench
יומני Tripwire
יומני Twingate VPN
יומנים של uberAgent
יומנים של Ubika WAF
יומנים של מתג Ubiquiti Unifi
יומנים של UKG
יומנים של Uptycs EDR
יומנים של UPX AntiDDoS
יומנים של URLScan IO
מנתחים רגילים V - W - X - Y - Z
יומני SFTP של VanDyke VShell
יומנים של Varonis
יומנים של התראות Vectra
יומנים של Vectra Detect
יומנים של Vectra Stream
יומנים של Vectra XDR
יומנים של Veeam
יומנים של Venafi Zero Touch PKI
יומנים של מערכת ההקלטה של Verba
יומנים של Vercel WAF
יומנים של Veridium ID
יומנים של Veritas NetBackup
יומנים של Versa Networks Secure Access Service Edge (SASE)
יומנים של הצפנת אימייל ב-Virtru
יומנים של VMware Airwatch
יומנים של VMware Avi Load Balancer WAF
יומנים של VMware ESXi
יומנים של VMware Horizon
יומנים של VMware Networking and Security Virtualization (NSX) Manager
יומנים של VMware Tanzu
יומנים של VMware vCenter
יומנים של VMware VeloCloud SD-WAN
יומנים של VMware vRealize
יומנים של VMware vSphere
יומנים של VMware Workspace ONE UEM
יומנים של Voltage SecureMail
יומנים של VSFTPD
יומנים של VyOS
יומנים של Wallix Bastion
יומנים של WatchGuard EDR
יומנים של WatchGuard Fireware
יומנים של Wazuh
יומנים של AppLocker ב-Windows
יומנים של Windows Defender Antivirus
יומני אירועים של Windows
יומני רישום של חומת האש של Windows
יומנים של Windows Hyper-V
יומנים של שרת מדיניות הרשת (NPS) ב-Windows
יומנים של WinSCP
יומני Wiz
יומנים של מערכת ניהול תוכן ב-WordPress
יומני ביקורת של Workday
יומנים של Workday HCM
יומני פעילות של משתמשים ב-Workday
יומנים של WP Engine
יומנים של XAMS by Xiting
יומני נתבים של Yamaha
Yubico OTP logs
יומני TSV של Zeek
יומנים של Zendesk CRM
יומנים של Zero Networks
יומנים של פלטפורמת Zerofox
יומנים של הצפנת אימייל ב-Zix
יומני פעולות ב-Zoom
פידים של Zscaler NSS ליומני התראות
יומנים של ZyXEL ZyWALL
עיבוד ונירמול של נתונים
ניהול צינורות לעיבוד נתונים
אופטימיזציה של נפח ההטמעה
ניהול מנתחי נתונים מוכנים מראש
ניתוח מחדש של נתונים היסטוריים (הפעלה מחדש של יומן)
פיתוח תוספים לניתוח
דוגמאות לתוספי ניתוח
הגדרת מנתחי נתונים מותאמים אישית
פתרון בעיות בקוד של כלי הניתוח
ניהול אפשרויות של כלי ניתוח בשירות עצמי
מיפוי נתוני ניתוח לשדות מפתח ב-UDM
סקירה כללית של חילוץ אוטומטי
הטמעה של מנתחי קהילה ב-GitHub
דילוג על אימות היומן עבור תוספי מנתח ונתוחים מותאמים אישית
העשרת נתונים ויצירת כינויים
הגדרת כינויים
הגדרת העשרה
ניהול של אבני בניין להעשרת נתונים
סקירה כללית של תרשים ההקשר של ישות
ניהול אונטולוגיה של התראות ואירועים
סקירה כללית של אונטולוגיה
מיפוי ויצירת מודלים של ישויות
סקירה כללית של קבוצות משפחתיות
הגדרת מיפוי והקצאת משפחות חזותיות
הגדרת תווי הפרדה של ישויות
מעקב אחר ההטמעה ופתרון בעיות
בדיקת תקינות הטמעת הנתונים
סקירה כללית של מדדי ההטמעה
ניתוח של ההטמעה באמצעות Cloud Monitoring
הגדרת מעקב אחרי מארחים שקטים
פתרון בעיות נפוצות שקשורות להעברת נתונים ב-Linux
צפייה ביומנים של מחבר SOAR
צפייה בנפח ההטמעה שחויב
ניתוח הפעילות בפיד באמצעות Cloud Logging
פתרון בעיות שקשורות להוספת נתונים
הסבר על מכסות ומגבלות על שימוש חריג
זיהוי
הכנה לזיהוי איומים
סקירה כללית של כללי הזיהוי
סקירה כללית של זיהויים מורכבים
נתונים שכוללים הקשר בכללים
יישום שיטות מומלצות לכללי YARA-L
מעקב אחרי אירועים באמצעות כללים
בדיקת בעיות אבטחה פוטנציאליות
כללים של אירוע יחיד ושל כמה אירועים ב-YARA-L
סקירה כללית של סוכן Threat Hunt
יצירת כללים
יצירת כללים באמצעות Gemini
יצירת ניתוח נתונים שמודע להקשר
שילוב נתונים של Sensitive Data Protection
שילוב מודיעין איומי סייבר בשיטת BYOL
שילוב של פידים משלכם של מודיעין איומי סייבר
פיד משולב של מודיעין איומי סייבר
ניתוח סיכונים באמצעות UEBA
זיהוי התנהגות חריגה וסיכון של ישות
ניהול רשימות צפייה של ישויות
סקירה כללית של ניתוח סיכונים
ניתוח סיכונים באמצעות מרכז הבקרה
שאלות נפוצות בנושא רשימות מניות למעקב
שאלות נפוצות בנושא ניתוח סיכונים
פריסת גלאים מוכנים מראש
הפעלת גלאים מוכנים מראש
ניהול גלאים מוכנים מראש
בדיקת קטגוריות של גלאים מוכנים מראש
גלאים מוכנים מראש של מודיעין איומים
איומים ב-Chrome Enterprise
איומים בענן
כללים מורכבים
איומים ב-Linux
איומים ב-MacOS
כללי ציד של Mandiant
איומים שתואמים ל-IoC ללא עדיפות
ניתוח סיכונים ל-UEBA
איומים ב-Windows
ניהול התראות מספקים חיצוניים
ניהול ומעקב אחר כללים
הסבר על לוח הבקרה של הכללים
זיהוי איומים באמצעות כללים מאוחדים
ניהול כללים מאוחדים
חיפוש ברשימת הכללים
ניהול כללים מאוחדים באמצעות Rules API
עריכת כללים בעורך הכללים
מעקב אחר ביצועי הכלל
צפייה בגרסאות של כלל
כללי ארכיון
מעקב אחרי כיסוי איומים (MITRE)
שימוש בסימולציה של אירועים
הפעלה ואופטימיזציה של כללים
החלת כלל על נתונים פעילים
ניהול התזמון של הכללים
הסבר על תזמון ההפעלה של כללים
הגדרת לוחות זמנים בהתאמה אישית לכללים
הסבר על הפעלה מחדש של כללים ועל MTTD
הסבר על עיכובים בזיהוי כללים
הפעלת כלל על נתונים היסטוריים
אופטימיזציה של ביצועי הכללים
שליטה בהתראות רועשות
הפעלת התראות שמבוססות על רמת הסיכון
הורדת אירועים
הגדרת השבתה של התראות
סגירת התראות בכמות גדולה
ניהול החרגות של כללים
סינון אירועים של DataTap באמצעות כללים
אימות של הטמעת נתונים באמצעות כללי בדיקה
ניתוח ומענה
הכנה לחקירה
סקירה כללית על ניהול בקשות תמיכה
הסבר על חיפוש
סקירה כללית על UDM
הסבר על זמינות הנתונים לחיפוש
שיטות מומלצות לחיפוש
סקירה כללית על סינון לפי נוהל
יצירה וסיווג של בקשות תמיכה
יצירת פנייה באופן ידני
מיון התראות באמצעות הסוכן למיון
מעקב אחרי התראות בלוח הבקרה של Triage Agent
ניהול בקשות תמיכה מתור הבקשות
חקירת התראות
ניהול התראות והתאמות של IoC
חקירת התראות של GCTI
ניהול התראות גדולות
שינוי העדיפות של ההתראה
העברת כרטיסי תמיכה בין סביבות
חקירת מקרים והתראות
סקירה כללית על חקירה וניהול בקשות תמיכה
שימוש בכלי 'סטטיסטיקת האירועים'
צירוף תוצאות חיפוש של SIEM לתיקים
חקירת מקרים באמצעות Gemini
סיכום פניות לתמיכה באמצעות Gemini
שיתוף פעולה באמצעות צ'אט בנושא פנייה
הדף 'פניות'
עיון בכרטיסייה 'סקירת המקרה'
בדיקת הדגשים וההקשר של ההתראה
חקירת ישויות והתראות
צפייה בנתוני SIEM בבקשת תמיכה
ניווט בדף 'כלי לחקר ישויות'
ניהול מאפייני ישויות
סינון נתונים של פניות והתראות
ביצוע בחירת ישויות
ניהול בקשות תמיכה
ניתוח של פרטי האירוע
בדיקת ההתראות
ניהול פרטי החיפוש
חיפוש לפי מקור נתונים
חיפוש טלמטריה ויומנים גולמיים
שימוש בנתונים מועשרים בהקשר בחיפוש
חיפוש ביומנים גולמיים
חיפוש ביומנים גולמיים באמצעות ביטוי רגולרי
סינון נתונים בחיפוש ביומן הגולמי
חיפוש ישויות והקשר
ביצוע חיפושים לפי הקשר של הישות
חקירת נכסים
בדיקת משתמשים
חקירת דומיינים
חקירת כתובת IP
בדיקת קובץ
בדיקת ישות באמצעות חיפוש UDM
צפייה במידע של VirusTotal
ניהול מרחבי שמות של נכסים
סינון נתונים בתצוגות חקירה
סקירה כללית של תצוגות חקירה
סינון נתונים בתצוגת משתמש
סינון נתונים בתצוגת הנכסים
סינון נתונים בתצוגת הדומיין
סינון נתונים בתצוגה 'כתובת IP'
סינון נתונים בתצוגת הגיבוב (hash)
בדיקת ממצאים בחיפוש
סקירה כללית של בקשות תמיכה
חיפוש מאוחד בין מופעים
ניתוח התוצאות ושיפורן
שימוש בתנאים בחיפוש ובמרכזי בקרה
ביטול כפילויות בתוצאות החיפוש
ניתוח נתוני חיפוש באמצעות נתונים סטטיסטיים
השוואה בין תוצאות חיפוש ב-UDM לבין תוצאות של כללים
החלת הצטרפות בחיפוש ובמרכזי בקרה
הטמעה של הצטרפות ללא קטע התאמה
הצלבת נתונים באמצעות שאילתות איחוד חיצוניות
יצירה של שאילתות מרובות שלבים
חיפוש בטבלאות נתונים
ניתוח איומים באמצעות AI
איך מקבלים תשובות לשאלות על מודיעין איומים באמצעות Gemini
יצירת שאילתות חיפוש באמצעות Gemini
הערכת כיסוי האיומים באמצעות Detection Engineering Agent
הסבר על מודיעין איומי סייבר
סקירה כללית על מודיעין איומי סייבר
סקירה כללית של מודיעין איומי סייבר
סקירה כללית על תעדוף של מודיעין איומים
שילוב של פידים משלכם של מודיעין איומי סייבר
הצגת IoCs
סקירה כללית על ציון ה-GTI
סקירה כללית של Emerging Threats Center
תצוגת פרטים במרכז האיומים המתעוררים
תגובה ופתרון
מעקב אחרי משימות שקשורות לכרטיסי מידע
סקירה כללית של שולחן העבודה
שליחת בקשות משולחן העבודה
תגובה לפעולות בהמתנה בשולחן העבודה
מעקב אחרי פניות מ-Workdesk
חיפוש בקשות תמיכה וישויות
פתרון וסגירה של בקשות תמיכה
מעקב אחרי מדדי התגובה והסגירה של בקשות תמיכה
אימות תהליכי עבודה של מקרים באמצעות תרחישי בדיקה
אוטומטי
יסודות האוטומציה
סקירה כללית על אוטומציה באמצעות Playbook
שימוש בכלי הניווט של הפלייבוק
יצירה ועיצוב של מדריכים
יצירת Playbook ראשון
סקירה כללית של מדריכים לטיפול בבקשות תמיכה
ניהול של מדריכים לתהליכי עבודה באמצעות Gemini
ניהול טריגרים של פלייבוק
שימוש בטריגרים של תגובות ב-playbooks
הפעלת מחזורי פעולה לפי סוג ההתראה
ניהול פעולות ב-Playbook
ניהול תהליכי עבודה של מדריכי הפעלה
עבודה עם בלוקים של פלייבוק
אוטומציה של משימות באמצעות לולאות של פלייבוקים
צירוף מדריכים להפעלת תרחישים להתראות ולמקרים
הגדרת תצוגות של התראות בהתאמה אישית
הגדרת הווידג'ט HTML
הגדרת ווידג'טים מוגדרים מראש בתצוגות של ספר ההפעלה
הגדרת הלוגיקה וההתנהגות של ספר ההפעלה
יצירת לוגיקה באמצעות הכלי ליצירת ביטויים
הגדרת מופע במצב דינמי
הגדרת פסק זמן לפעולות אסינכרוניות
הגדרת פעולות מקבילות
הטמעה של סוכני AI ב-playbooks
הגדרת ניסיונות חוזרים אוטומטיים
הקצאת פעולות ובלוקים של ספר ההפעלה
הקצאת קישורים לאישור בפעולות
ניהול וניטור של ספרי הפעלה
ניהול ההרשאות של פלייבוקים
בדיקה וניהול של הפעלת תוכנית פעולה להתמודדות עם התראות
הפעלה מחדש של תוכניות פעולה אוטומטיות
ניהול פעולות בכמות גדולה ומסננים ב-playbooks
מעקב אחר הביצועים של תוכנית הפעולה
בדיקת מדריכים באמצעות הסימולטור
תרחישים לדוגמה ודוגמאות
תרחישי שימוש בפלייבוקים
דוגמאות לבונה הביטויים
יצירת תוכנית פעולה חלופית
יצירה של בלוק של ספר הדרכה להעשרה
מעקב ופתרון בעיות
מעקב אחר תקינות הפלטפורמה
מעקב אחרי תקינות מקורות הנתונים
מעקב אחר תקינות הטמעת הנתונים
פתרון בעיות במערכת
פתרון בעיות שקשורות להוספת נתונים
פתרון בעיות בכללי זיהוי
פתרון בעיות בסוכנים מרוחקים
פתרון בעיות בפונקציונליות של SOAR
צפייה ביומני המחברים
איסוף יומנים של פלטפורמת SOAR
ניהול מרכזי בקרה ודיווח
סקירה כללית על לוחות הבקרה
ניהול והגדרה של מרכזי בקרה
ניהול תרשימים בלוחות בקרה
הגדרת תרשימים
המחשה ויזואלית של זרימות נתונים באמצעות תרשימי סאנקי
הגדרת מסננים במרכז הבקרה
הגדרת דוחות מתוזמנים
שאילתות ללוח בקרה שנערכו לפי מקור נתונים
סקירה כללית של שאילתות שנבחרו
מרכזי בקרה נפוצים שנערכו
ישויות של שאילתות
מדדים של הטמעת שאילתות
הצגת התאמות של IOC
כללים וזיהויים של שאילתות
שאילתות לגבי מקרים ב-SOAR
שאילתת היסטוריית בקשות תמיכה ב-SOAR
שאילתת מדריכים לשימוש ב-SOAR
הרצת שאילתות UDM
הצגת שאילתות של UDM ושל טבלאות נתונים
מרכזי בקרה מדור קודם של SIEM
סקירה כללית של לוח הבקרה של SIEM מדור קודם
יצירת מרכז בקרה בהתאמה אישית
יצירת תרשים
שיתוף מרכז בקרה אישי
תזמון דוחות במרכז הבקרה
ניתוח דוחות עם נתונים מועשרים בהקשר
ייבוא וייצוא של מרכזי בקרה
לוחות בקרה ודוחות מדור קודם של SOAR
סקירה כללית של לוחות הבקרה של SOAR מדור קודם
הוספת ווידג'טים של SOAR למרכז הבקרה
הסבר על הדף 'לוחות בקרה של SOAR'
עיון בדוחות מדור קודם של SOAR
עבודה עם דוחות SOAR
ניהול ייצוא נתונים
ייצוא לפרויקט ב-BigQuery בניהול עצמי
הזרמת נתונים באמצעות BigQuery Export מתקדם
סקירה כללית על סכימת הנתונים ב-BigQuery
ייצוא לפרויקט ב-BigQuery שמנוהל על ידי Google
ייצוא יומנים גולמיים לקטגוריה של Google Cloud Storage בניהול עצמי
ניהול מקרים עצמאיים
SIEM עצמאי
תוכן עניינים עצמאי של SIEM
