Google SecOps へのデータの取り込み

以下でサポートされています。

Google SecOps SIEM

次の図は、セキュリティ データが Google SecOps に流れ込む仕組みと、システムがインターフェースで分析するためにそのデータを処理する方法を示しています。

注: ファイルのサイズが大きい（5 ～ 10 GB 以上）場合、データ取り込みに大幅な遅延が生じる可能性があります。

注: エンドツーエンドのデータフローとレイテンシ、およびこれらの要素が最近取り込まれたデータのクエリと分析の可用性に与える影響など、データ取り込みライフサイクルの詳細については、検索のデータの可用性を理解するをご覧ください。

Google SecOps でカスタマー セキュリティ データを処理する

Google SecOps は、セキュリティ データを次のように処理します。

1. Amazon S3 やGoogle Cloudなどのクラウド サービスからセキュリティ データを取得します。Google SecOps は、このデータを転送中に暗号化します。

2. 暗号化されたセキュリティ データを分離してアカウントに保存します。アクセスは、お客様と、プロダクトのサポート、開発、メンテナンスを行う少数の Google 担当者に限定されます。

3. 未加工のセキュリティ データを解析して検証し、処理と表示を容易にします。

4. データをインデックスに登録して、高速検索を実現します。

5. 解析とインデックス付けを終えたデータをアカウントに保存します。

6. ユーザーがセキュリティ データを検索して確認するための安全なアクセスを提供します。

7. セキュリティ データと VirusTotal マルウェア データベースを比較して、一致するものを特定します。アセットビューなどの Google SecOps のイベントビューで、[VT コンテキスト] をクリックして VirusTotal の情報を表示します。Google SecOps がセキュリティ データを VirusTotal と共有することはありません。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。