Ir para o conteúdo principal
Áreas de tecnologia
close
IA e aprendizagem automática
Desenvolvimento de aplicações
Alojamento de aplicações
Computação
Estatísticas e pipelines de dados
Bases de dados
Sistema distribuído, híbrido e de várias nuvens
IA generativa
Soluções para setores
Trabalho em rede
Observabilidade e monitorização
Segurança
Storage
Ferramentas de produtos cruzados
close
Gestão de acesso e recursos
Gestão de custos e utilização
Infraestrutura como código
Migração
SDK, linguagens, frameworks e ferramentas
/
Console
English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어
Fazer login
Security
Google Security Operations
Começar gratuitamente
Vista geral
Guias
Referência
Recursos
Áreas de tecnologia
Mais
Vista geral
Guias
Referência
Recursos
Ferramentas de produtos cruzados
Mais
Console
Vista geral
Vista geral do Google SecOps
Novidades no Google SecOps?
Plano de lançamento do Google SecOps
Inicie sessão no Google Security Operations
Navegue na plataforma Google SecOps
Compreenda a plataforma Google SecOps
Configure as preferências do utilizador
Gemini
Gemini no SecOps
Use o agente de triagem para investigar alertas
Google SecOps Labs
Use o Gemini e outras experiências no Google SecOps
Use o recomendador de respostas a alertas
Resumos da documentação do Gemini
Faça a gestão da instância
Integre uma nova instância
Vista geral
Compreenda os componentes de faturação
Configure o projeto da GCP
Configure a autenticação da GCP
Identidade do Google Cloud
Identidade de terceiros
Associe o SecOps ao GCP
Controle o acesso a funcionalidades
Configure o RBAC de funcionalidades
Configure o RBAC antigo
Controle o acesso aos dados
Vista geral
Configure o RBAC de dados
Impacto do RBAC de dados nas funcionalidades
Vista geral
Painéis de controlo
Tabelas de dados
Listas de referências
Controle o acesso à SOAR
Vista geral
Ative o acesso SOAR
Grupos de autorizações
Vista geral
Tipos de utilizadores
Utilizador gerido
Utilizador colaborador
Utilizador com acesso apenas para visualização
Funções do SOC
Ambientes
Vista geral
Grupos de ambientes
Ambientes personalizados
Configure o acesso SOAR
Cloud ID
Identidade de terceiros
Vários parâmetros de acesso
Ver todos os utilizadores
Eliminar utilizadores
Federação de registos
Valide o acesso
Realizar pesquisa
Investigue um alerta
Administração
Tarefas de administrador do SIEM
Retenção de dados
Registos de auditoria
Tarefas de administrador do SOAR
Veja o meu ID de cliente SOAR
Defina o seu fuso horário
Recolha registos SOAR
Faça a gestão das chaves da API
Permita que o Apoio técnico da Google aceda à sua instância
Resolva problemas de funcionalidade do SOAR
Defina uma página de destino
Crie uma lista de bloqueios para excluir entidades de alertas
Crie listas personalizadas
Crie modelos HTML de email
Crie modelos de email
Defina domínios para MSSPs
Faça a gestão do balanceamento de carga do ambiente
Crie pedidos de utilizadores
Faça a gestão das redes
Defina o SLA
Use variáveis dinâmicas em modelos HTML de email
Abra um pedido junto do Apoio técnico da Google
Defina a retenção em registos fechados
Monitorize as atividades dos utilizadores (auditoria)
Vista geral do rebranding
Defina o fuso horário para todos os utilizadores (administrador)
Configurar o e-mail
Veja e altere os limites do serviço
Faça a gestão dos metadados de propriedades
Obtenha registos Python não processados
Migre a SOAR para o Google Cloud
Vista geral da migração de SOAR
Visão geral
Guia de validação pré-migração
Migração de SOAR para MSSPs
Migre pontos finais SOAR para a API Chronicle
Migre agentes remotos para o Google Cloud
Perguntas frequentes
Desprover
Data Collection
Carregamento
Carregamento de dados do Google SecOps
Vista geral do carregamento de dados
Conjuntos de dados suportados e analisadores predefinidos
Carregue dados para o Google SecOps
Instale e configure encaminhadores
Instale e configure o encaminhador
Configure encaminhadores na plataforma Google SecOps
Faça a gestão manual das configurações de encaminhadores
Ficheiro executável do encaminhador do Google SecOps para Windows
Resolva problemas comuns do encaminhador Linux
Agente de recolha do Bindplane
Use o agente Bindplane
Configure o Bindplane para a monitorização silenciosa de anfitriões
Configure feeds de dados
Vista geral da gestão de feeds
Use a aplicação de gestão de feeds
Crie um feed do Azure Event Hub
Use a API de gestão de feeds
Pipelines de tratamento de dados
Configure e faça a gestão de pipelines de tratamento de dados
Use scripts de carregamento implementados como Cloud Functions
Use a API de carregamento
Configure limites de picos
Carregue dados do Google Cloud para o Google SecOps
Gestão de feeds centrada no produto
Analisadores predefinidos
Lista de analisadores predefinida
Analisadores premium
Registos do Apigee
Registos de anfitriões do AWS EC2
Registos de instâncias do AWS EC2
Registos de gestão do Chrome
Registos da firewall Cisco ASA
Registos de contexto do Cloud SQL
Registos de contexto do Resource Manager
Registos do CrowdStrike Falcon
Registos de atividade do Duo
Registos do Fluentd
Registos da firewall Fortinet
Carregue dados do Google Cloud para o Google Security Operations
Registos de eventos de abuso do Google Cloud
Registos de auditoria do Google Cloud
Registos de contexto do Google Cloud BigQuery
Registos do Google Cloud DNS
Registos do Google Cloud Firewall
Registos de contexto do Google Cloud IAM
Registos de contexto do Google Cloud Kubernetes
Registos do Google Cloud Load Balancing
Registos do Google Cloud NAT
Registos de funções do Google Cloud Run
Registos do Google Cloud SQL
Registos do Google Kubernetes Engine (GKE)
Registos do Google Workspace
Vista geral dos analisadores do Jamf
Registos do Jamf Protect
Registos da telemetria v2 do Jamf Protect
Registos de telemetria do Jamf
Registos de eventos de ameaças do Jamf
Registos do Microsoft 365
Registos do Microsoft Defender for Endpoint
Registos de alertas da API Microsoft Graph
Registos do Microsoft Windows AD
Registos DHCP do Microsoft Windows
Registos de DNS do Microsoft Windows
Registos de eventos do Microsoft Windows
Registos do Sysmon do Microsoft Windows
Registos de contexto do Network Connectivity Center
Registos do sistema NIX
Registos OCSF
Registos do OSSEC
Registos do osquery
Registos do firewall da Palo Alto Networks
Resultados do Security Command Center
Registos de alertas do SentinelOne
Registos do funil na nuvem do SentinelOne
Registos CIM de Splunk
Registos do Zeek (Bro)
Registos do CASB da Zscaler
Vista geral dos analisadores do Zscaler
Registos do Zscaler Deception
Registos de DLP da Zscaler
Registos de DNS da Zscaler
Registos da firewall da Zscaler
Registos do Zscaler Internet Access
Registos de túneis do Zscaler
Registos da VPN Zscaler
Registos do proxy Web da Zscaler
Registos do Zscaler ZPA
Registos de auditoria do Zscaler ZPA
Registos do Zeek (Bro)
Analisadores padrão A, B e C
Registos do balanceador de carga de rede A10
Registos de segurança anormais
Registos do Absolute Secure Endpoint
Registos da Acalvio
Registos do AI-Hunter de contramedidas ativas
Registos da plataforma de serviços de fibra da ADVA
Registos do AIDE (Advanced Intrusion Detection Environment)
Registos do sistema AIX
Registos do Akamai Cloud Monitor
Registos do Akamai DataStream 2
Registos de DNS da Akamai
Registos da EAA (Enterprise Application Access) da Akamai
Registos da WAF da Akamai
Registos do Akeyless Vault
Alcatel switch logs
Registos de alertas do AlphaSOC
Registos de gestão de segurança da AlgoSec
Registos do Amazon CloudFront
Registos do firewall DSS da AMD Pensando
Registos de IOCs do Anomali ThreatStream
Registos do Ansible AWX
Registos do Apache
Registos do Apache Cassandra
Registos do Apache Hadoop
Registos do Apache Tomcat
Registos do Appian Cloud
Dados de syslog do Apple macOS
Registos de segurança da Aqua
Registos do Arbor Edge Defense
Registos de IRM do Archer
Registos CEF do ArcSight
Registos de comutadores Arista
Registos da área 1
Registos de vulnerabilidades da Armis
Registos de VPN SSL da Array Networks
Registos do Aruba ClearPass
Registos da SD-WAN Aruba EdgeConnect
Registos de IPS de Aruba
Registos de comutadores Aruba
Registos do ponto de acesso e do controlador sem fios da Aruba
Registos do Atlassian Bitbucket
Registos de auditoria de administrador da Atlassian Cloud
Registos do Atlassian Confluence
Registos do Atlassian Jira
Registos do BOTsink da Attivo Networks
Registos do Auth0
Registos do Automation Anywhere
Registos do Avatier
Registos do Avaya Aura
Registos do Avigilon Access Control Manager
Registos de auditoria do Aware
Registos de acesso do gateway da API da AWS
Registos do AWS Aurora
Registos do AWS CloudTrail
Registos do AWS CloudWatch
Registos do AWS Config
Registos do AWS Control Tower
Registos do AWS Elastic Load Balancing
Registos do AWS Elastic MapReduce
Registos do AWS GuardDuty
Registos do AWS IAM
Registos do AWS Key Management Service
Registos do AWS Macie
Registos do firewall de rede da AWS
Registos do AWS RDS
Registos do AWS Route 53
Registos de acesso ao servidor do AWS S3
Registos do AWS Security Hub
Registos do AWS Session Manager
Registos de fluxo da VPC da AWS
Registos de fluxo do gateway de trânsito da VPC da AWS
Registos da VPN da AWS
Registos do AWS WAF
Registos da firewall da Azion
Registos de início de sessão do Azure AD
Registos da gestão de APIs do Azure
Registos do serviço de apps do Azure
Registos do Azure Application Gateway
Registos do Firewall do Azure
Registos de fluxo do NSG do Azure
Registos de auditoria do armazenamento do Azure
Registos da VPN do Azure
Registos do WAF do Azure
Registos do Barracuda CloudGen Firewall
Registos do gateway de segurança de email da Barracuda
Registos do WAF da Barracuda
Registos do Barracuda Web Filter
Registos do BeyondTrust BeyondInsight
Registos do BeyondTrust EPM
Registos de identidades privilegiadas do BeyondTrust
Registos do BeyondTrust Remote Support
Registos do BeyondTrust Secure Remote Access
Registos do Bitdefender
Registos de eventos do Bitwarden Enterprise
Registos do BloxOne Threat Defense
Registos DDI do BlueCat
Registos do BlueCat Edge
Registos do Blue Coat ProxySG
Registos do BMC Helix Discovery
Registos JSON de colaboração do Box
Registos do Broadcom CA PAM
Registos de VA de SSL da Broadcom
Registos de acesso Web do Broadcom Symantec SiteMinder
Registos do Brocade ServerIron
Registos do comutador Brocade
Registos da Cambium Networks
Registos do Carbon Black App Control
Registos do Carbon Black EDR
Registos da Cato Networks
Registos do Censys
Registos de auditoria do Check Point
Registos do EDR da Check Point
Verifique os registos da firewall Check Point
Verifique a harmonia de pontos
Verifique os registos do SmartDefense do Check Point
Registos do CipherTrust Manager
Registos de auditoria do CircleCI
Registos do Cisco AMP for Endpoints
Registos do Cisco APIC
Registos da infraestrutura centrada na aplicação (ACI) da Cisco
Registos do Cisco Application Control Engine (ACE)
Registos do Cisco CallManager
Registos do CASB do Cisco CloudLock
Registos da plataforma do Cisco DNA Center
Registos do Cisco eStreamer
Registos do Cisco Firepower NGFW
Registos do módulo de serviço de firewall (FWSM) da Cisco
Registos do Cisco IronPort
Registos do Cisco IOS
Registos do Cisco ISE
Registos do Cisco Meraki
Registos do Cisco PIX
Registos do Cisco Prime
Registos do router Cisco
Registos do Cisco Secure ACS
Registos do Cisco Secure Email Gateway
Registos do Cisco Stealthwatch
Registos do comutador Cisco
Registos do Cisco UCS
Registos do Cisco VCS
Registos da SD-WAN do Cisco vManage
Registos de VPN da Cisco
Registos do Cisco Web Security Appliance (WSA)
Registos do sistema de prevenção de intrusões sem fios (WIPS) da Cisco
Registos do Cisco Wireless LAN Controller (WLC)
Registos de gestão de segurança sem fios (WiSM) da Cisco
Registos do Citrix Analytics
Registos do serviço Citrix Monitor
Registos do Citrix StoreFront
Registos do CTD da Claroty
Registos do Claroty xDome
Registos de dispositivos do Cloud ID
Registos de utilizadores de dispositivos do Cloud ID
Registos do Sistema de deteção de intrusos do Cloud (Cloud IDS)
Dados sensíveis ao contexto
Registos do Cloud Next Generation Firewall
Registos do Cloud Run
Registos de contexto do Cloud Storage
Registos da Cloudflare
Registos do WAF da Cloudflare
Registos do Cloudian HyperStore
Registos do CloudPassage Halo
Conjuntos de dados essenciais do Code42 Incydr
Registos do Cohesity
Registos do Commvault
Registos de cópia de segurança e recuperação do CommVault
Registos do AV da Comodo
Registos de contexto do Compute Engine
Registos do sensor Corelight
Registos do Cribl Stream
Registos do CrowdStrike Falcon em CEF
Registos do CrowdStrike Falcon Stream
Registos do CrowdStrike FileVantage
Registos dos serviços de IdP da CrowdStrike
Registos do CrushFTP
Ficheiros IOC personalizados CSV
Registos do CyberArk EPM
Registos de PAM do CyberArk
Registos do CyberArk Privilege Cloud
Registos do CyberArk Privileged Threat Analytics
Registos do CyberX
Registos do Cylance PROTECT
Registos do Cynet 360 AutoXDR
Registos de OT da Cyolo
Analisadores padrão D - E - F - G
Registos do Datadog
Registos do Darktrace
Registos do Deep Instinct EDR
Delinea Distributed Engine logs
Registos de PAM da Delinea
Registos do Delinea Secret Server
Registos de SSO da Delinea
Registos do Dell CyberSense
Registos do Dell ECS
Registos do Dell EMC Data Domain
Registos do NAS Dell EMC Isilon
Registos do Dell EMC PowerStore
Registos do Dell EMC PowerStore
Registos do Dell OpenManage
Registos do comutador Dell
Registos de auditoria da DigiCert
Registos de modems Digi
Registos do Digital Shadows SearchLight
Resultados da investigação do DomainTools Iris
Registos de administrador do Duo
Registos de autenticação do Duo
Registos de contexto de entidades do Duo
Registos de telefonia do Duo
Registos de contexto do utilizador do Duo
Registos do WAF do Edgio
Registos do Elastic Auditbeat
Registos do Elastic Packet Beats
Registos do Elasticsearch
Registos da DLP do Endpoint Protector
Registos de auditoria do HSM nShield da Entrust
Registos da Epic Systems
Registos do AV da ESET
Registos do ESET EDR
Registos de DNS do ExtraHop
Registos do ExtraHop RevealX
Registos de comutadores Extreme
Registos da Extreme Wireless
Registos do F5 AFM
Registos do F5 ASM
Registos do F5 BIG-IP APM
Registos do F5 BIG-IP ASM
Registos F5 BIG-IP LTM
Registos de DNS do F5
Registos da VPN F5
Registos do WAF da Fastly
Registos de rede Fidelis
Registos de FTP do FileZilla
Registos do FireEye HX
Registos do FireEye NX
Registos do CASB da Forcepoint
Registos de DLP da Forcepoint
Registos do NGFW da Forcepoint
Registos do Forcepoint Web Security
Registos de NAC da Forescout
Registos do ForgeRock OpenAM
Registos do Fortinet FortiAnalyzer
Registos do Fortinet FortiAuthenticator
Registos do Fortinet FortiMail
Registos do Fortinet FortiSASE
Registos do WAF FortiWeb
Registos de DLP do Fortra Digital Guardian
Registos de auditoria do GitHub
Registos do GitLab
Registos do Google Cloud IoT
Registos de contexto do Google Cloud Compute
Registos do Google Cloud Compute
Registos do Google Cloud IDS
Analisadores padrão H - I - J - K
Registos do HAProxy
Registos de auditoria da Harness IO
Registos de auditoria da HashiCorp
Registos do HP ProCurve
Registos do HPE Aruba Networking Central
Registos do HPE BladeSystem c7000
Registos de acesso de identidade do IBM Verify
Registos de contexto de análise da gestão de identidade e de acesso (IAM)
Registos do Illumio Core
Registos da Proteção avançada contra bots da Imperva
Registos do Imperva Attack Analytics
Registos do registo de auditoria do Imperva
Registos CEF da Imperva
Registos da base de dados do Imperva
Registos do Imperva Data Risk Analytics (DRA)
Registos do Imperva FlexProtect
Registos de gestão do Imperva SecureSphere
Registos do WAF da Imperva
Registos do Infoblox
Registos de contexto do Jamf Pro
Registos do Jenkins
Registos do JFrog Artifactory
Registos do Juniper Junos
Registos da firewall Juniper NetScreen
Registos do Kaseya Datto File Protection
Registos do AV da Kaspersky
Registos do balanceador de carga da Kemp
Registos do Kiteworks (anteriormente Accellion)
Analisadores padrão L – M – N
Registos de segurança na nuvem do Lacework
Registos de EDR do LimaCharlie
Registos de auditoria do Linux e registos de sistemas AIX
Registos do ManageEngine AD360
Registos do ManageEngine ADAudit Plus
Registos do McAfee Firewall Enterprise
Registos do McAfee Web Gateway
Registos do Micro Focus NetIQ Access Manager
Registos de atividade do Microsoft Azure
Registos do Microsoft Azure AD
Registos de auditoria do Microsoft Azure AD
Registos de contexto do Microsoft Azure AD
Registos de auditoria do Microsoft Azure DevOps
Registos do Microsoft SQL Server
Registos de registo do Microsoft Azure Key Vault
Registos de alertas do Microsoft Defender for Cloud
Registos do Microsoft Defender for Identity
Registos do Microsoft Exchange
Registos de atividade do Microsoft Graph
Registos do Microsoft IIS
Registos do Microsoft Intune
Registos do LAPS da Microsoft
Registos do Microsoft Sentinel
Registos do Microsoft Windows Defender ATP
Registos de correio do Mimecast
Registos de IOCs do MISP
Registos do MobileIron
Registos do MuleSoft Anypoint
Registos do MYSQL
Registos da plataforma de serviços de ficheiros da Nasuni
Registos do NetApp ONTAP
Registos de SAN da NetApp
Registos do Netgate pfSense
Registos do Netscaler
Registos de alertas do Netskope v1
Registos de alertas do Netskope v2
Registos do proxy Web do Netskope
Registos do NGINX
Registos do Red Hat dos sistemas Nix
Registos do Nix Systems Ubuntu Server (sistema Unix)
Registos do router Nokia
Registos do ntopng
Registos do Nutanix Prism
Analisadores padrão O - P - Q - R
Registos da Okta
Registos de início de sessão único (SSO) do OneLogin
Registos do 1Password
Registos de auditoria da 1Password
Registos do Onfido
Registos do OpenCanary
Registos da firewall OPNsense
Registos de auditoria da Oracle Cloud Infrastructure
Registos da base de dados Oracle
Registos de alertas do Palo Alto Cortex XDR
Registos de eventos do Palo Alto Cortex XDR
Registos de COI da Palo Alto Networks
Registos do Palo Alto Networks Traps
Registos do Palo Alto Prisma Cloud
Registos de alertas do Palo Alto Prisma Cloud
Registos do Palo Alto Prisma SD-WAN
Registos do PingOne Advanced Identity Cloud
Registos do PowerShell
Registos de IOCs do Proofpoint Emerging Threats Pro
Registos do Proofpoint On-Demand
Registos de alertas do Proofpoint TAP
Registos do Pulse Secure
Registos de contexto de recursos do Qualys
Registos de monitorização contínua do Qualys
Registos de análise do Qualys
Registos do Qualys Virtual Scanner
Registos de gestão de vulnerabilidades do Qualys
Registos do WAF da Radware
Registos do Rapid7 InsightIDR
Registos do reCAPTCHA Enterprise
Registos de IOCs da Recorded Future
Registos do RevealX
Registos de atividade do Rippling
Registos do RSA Authentication Manager
Analisadores padrão S - T - U
Registos de IAM do SailPoint
Registos do Salesforce
Registos da SecureAuth Identity Platform
Registos do Secure Web Proxy
Registos de erros do Security Command Center
Registos de observação do Security Command Center
Registos de violação de postura do Security Command Center
Registos de combinação tóxica do Security Command Center
Registos não especificados do Security Command Center
Registos de visibilidade detalhada do SentinelOne
Registos de EDR do SentinelOne
Registos do Sentry
Registos de auditoria do ServiceNow
Registos de segurança do ServiceNow
Registos do WAF da Signal Sciences
Registos de segurança do Skyhigh
Registos de auditoria do Slack
Registos do Snipe-IT
Registos do Snort
Registos do Snowflake
Registos de auditoria ao nível do grupo do Snyk
Registos de auditoria e problemas ao nível do grupo do Snyk
Registos do SonicWall
Registos do antivírus Sophos
Registos do Sophos Capsule8
Registos do Sophos Central
Registos de DHCP da Sophos
Registos do Sophos Intercept EDR
Registos do Sophos UTM
Registos do Sophos XG Firewall
Registos Eve do Suricata
Registos da plataforma Swimlane
Registos do CASB do Symantec CloudSOC
Registos de DLP da Symantec
Registos do Symantec EDR
Registos do Symantec Endpoint Protection
Registos de exportação de eventos da Symantec
Registos do centro de autenticação VIP da Symantec
Registos do Symantec VIP Enterprise Gateway
Registos de isolamento da Web da Symantec
Registos do WSS da Symantec
Registos do Synology
Registos do Sysdig
Registos do Tailscale
Registos de recursos do Tanium
Registos de auditoria do Tanium
Registos do Tanium Comply
Registos do Tanium Discover
Registos do Tanium Insight
Registos do Tanium Integrity Monitor
Registos de patches do Tanium
Registos de perguntas do Tanium
Registos do Tanium Reveal
Registos do Tanium Stream
Registos do Tanium Threat Response
Registos do Thinkst Canary
Registos de IOCs do ThreatConnect
Registos de IOCs do ThreatConnect através da API v3
Dados de informações sobre ameaças do Team Cymru Scout
Registos do TeamViewer
Registos de auditoria do Tines
Registos de DLP da Trellix
Registos do Trellix ePO
Registos do IPS da Trellix
Registos do Trend Micro Apex One
Registos do Trend Micro Cloud One
Registos DDI da Trend Micro
Registos do Trend Micro Deep Security
Registos do Trend Micro Email Security
Registos do Trend Micro Vision One
Registos de atividade do Trend Micro Vision One
Registos de auditoria do Trend Micro Vision One
Registos de vulnerabilidades de contentores do Trend Micro Vision One
Registos de deteções do Trend Micro Vision
Registos de técnicas de ataque observadas do Trend Micro Vision One
Registos do Trend Micro Vision One Workbench
Registos de Tripwire
Registos da VPN Twingate
Registos do comutador Ubiquiti Unifi
Registos do EDR da Uptycs
Registos do URLScan IO
Analisadores padrão V - W - X - Y - Z
Registos SFTP do VanDyke VShell
Registos do Varonis
Registos do Vectra Detect
Registos do Vectra Stream
Registos do Veeam
Registos da PKI zero-touch da Venafi
Registos de IDs do Veridium
Registos do Veritas NetBackup
Registos do Versa Networks Secure Access Service Edge (SASE)
Registos do VMware Airwatch
Registos do WAF do VMware Avi Load Balancer
Registos do VMware ESXi
Registos do VMware Horizon
Registos do VMware Networking and Security Virtualization (NSX) Manager
Registos do VMware Tanzu
Registos do VMware vCenter
Registos de SD-WAN do VMware VeloCloud
Registos do VMware vRealize
Registos do VMware vSphere
Registos do VMware Workspace ONE UEM
Registos do Voltage SecureMail
Registos de fluxo da VPC
Registos do VSFTPD
Registos do VyOS
Registos do Wallix Bastion
Registos do WatchGuard Fireware
Registos do Wazuh
Registos do Wiz
Registos do CMS WordPress
Registos de auditoria do Workday
Registos do Workday HCM
Registos do router Yamaha
Registos do CRM do Zendesk
Registos da plataforma Zerofox
Registos de funcionamento do zoom
Carregue dados de entidades
Análise
Vista geral da análise sintática de registos
Vista geral do modelo de dados unificado
Opções de análise self-service
Faça a gestão de analisadores predefinidos e personalizados
Peça tipos de registos predefinidos e crie tipos de registos personalizados
Extensões do analisador
Exemplos de extensões de analisador
Campos UDM importantes para o mapeamento de dados do analisador
Sugestões de resolução de problemas para escrever analisadores
Formate os dados de registo como UDM
Vista geral da extração automática
Vista geral da criação de alias e do enriquecimento de UDM no Google Security Operations
Visão geral
Enriquecimento de dados
Bloqueie o enriquecimento de fluxos específicos
Monitorização e resolução de problemas
Use o centro de saúde
Use o painel de controlo de ingestão de dados e estado
Use o Cloud Monitoring para notificações de carregamento
Use a monitorização silenciosa do anfitrião
Veja o volume de carregamento faturado
Use conetores
Carregue dados através de conetores SOAR
Veja os registos do conetor
Conetor do ElasticSearch: mapeie uma data e uma hora personalizadas
Defina ambientes em conetores SOAR
Usar webhooks
Configure um webhook
Ontologia
Vista geral da ontologia
Crie entidades (mapeamento e modelagem)
Famílias visuais
Configure o mapeamento e atribua famílias visuais
Trabalhe com delimitadores de entidades
Deteção de ameaças
Introdução às regras de deteção de ameaças
Veja alertas e IOCs
Reveja potenciais problemas de segurança
Regras de eventos únicos
Várias regras de eventos
Regras compostas
Vista geral das deteções compostas
Monitorize eventos através de regras
Alertas baseados no risco com regras apenas de entidades
Compreenda a cobertura de ameaças com a matriz MITRE ATT&CK
Veja as regras no painel de controlo de regras
Faça a gestão de regras através do editor de regras
Gere uma regra YARA-L com o Gemini
Veja versões anteriores de uma regra
Regras de arquivo
Transferir eventos
Executar uma regra com base em dados em direto
Execute uma regra em dados do histórico
Compreenda as repetições de regras e o MTTD
Compreenda os atrasos na deteção de regras
Defina a frequência de execução
Limites de deteção
Erros de regras
Use regras para filtrar eventos numa configuração do DataTap
Crie estatísticas sensíveis ao contexto
Vista geral
Visão geral
Erros de regras
Use dados da Proteção de dados confidenciais em estatísticas de análise sensíveis ao contexto
Use dados enriquecidos com contexto em regras
Use regras de deteção predefinidas
Use o Risk Analytics
Guia de início rápido do Risk Analytics
Guia de início rápido da lista de observação
Vista geral da análise de risco
Use o painel de controlo de estatísticas de risco
Funções de métricas para regras de estatísticas de risco
Especifique a classificação de risco da entidade nas regras
Perguntas frequentes sobre as listas de visualização
Perguntas frequentes sobre a análise de risco
Trabalhe com deteções preparadas do Google SecOps
Capacidade de regras
Use deteções organizadas
Use deteções organizadas para identificar ameaças
Use regras de deteção preparadas para alertas de fornecedores externos
Vista geral da categoria Ameaças na nuvem
Vista geral da categoria de regras compostas
Vista geral da categoria Ameaças do Chrome Enterprise
Vista geral da categoria Ameaças do Linux
Vista geral da categoria Ameaças do MacOS
Vista geral da categoria de regras de deteção de ameaças do Mandiant
Vista geral das estatísticas de risco para a categoria UEBA
Vista geral da categoria Ameaças do Windows
Vista geral das deteções preparadas da inteligência contra ameaças aplicada
Valide a carregamento de dados através de regras de teste
