Importazione dei dati in Google SecOps

Supportato in:

Google secops SIEM

Il seguente diagramma illustra il flusso dei dati di sicurezza in Google SecOps e come il sistema li elabora per l'analisi nell'interfaccia.

Nota: i file di grandi dimensioni (5-10 GB o più) possono ritardare notevolmente l'importazione dei dati.

Nota :consulta l'articolo Comprendere la disponibilità dei dati per la ricerca per informazioni dettagliate sul ciclo di vita dell'importazione dei dati, inclusi il flusso di dati end-to-end e la latenza, e su come questi fattori influiscono sulla disponibilità dei dati importati di recente per le query e l'analisi.

Elaborare i dati di sicurezza dei clienti in Google SecOps

Google SecOps elabora i tuoi dati di sicurezza nel seguente modo:

1. Recupera i dati di sicurezza da servizi cloud come Amazon S3 oGoogle Cloud. Google SecOps cripta questi dati in transito.

2. Separa e archivia i tuoi dati di sicurezza criptati nel tuo account. L'accesso è limitato a te e a un numero ridotto di dipendenti Google per l'assistenza, lo sviluppo e la manutenzione del prodotto.

3. Analizza e convalida i dati di sicurezza non elaborati, semplificandone l'elaborazione e la visualizzazione.

4. Indicizza i dati per ricerche rapide.

5. Memorizza i dati analizzati e indicizzati all'interno del tuo account.

6. Offre agli utenti un accesso sicuro per cercare e rivedere i propri dati di sicurezza.

7. Confronta i tuoi dati di sicurezza con il database di malware di VirusTotal per identificare corrispondenze. In una visualizzazione degli eventi di Google SecOps, ad esempio la visualizzazione Asset, fai clic su Contesto VT per visualizzare le informazioni di VirusTotal. Google SecOps non condivide i tuoi dati di sicurezza con VirusTotal.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.