Solicita tipos de registros compilados previamente y crea tipos de registros personalizados

Se admite en los siguientes sistemas operativos:

En este documento, se describen las opciones que te ayudarán a procesar los datos de registro que no procesan los analizadores existentes de Google Security Operations. En esos casos, Google SecOps admite la creación de tipos de registros para habilitar el análisis y la transferencia.

Puedes elegir entre los siguientes tipos de registros:

Tipos de registros compilados previamente

Esta ruta es para los formatos que deseas aportar como estándar de la plataforma, lo que los pondrá a disposición de todos los clientes de Google SecOps.

Si el tipo de registro está destinado al uso interno en tu usuario, te recomendamos que uses un tipo de registro personalizado (incluso si el producto es comercial).

Si es necesario, puedes enviar una solicitud a Google SecOps para que se agregue un tipo de registro compilado previamente a la plataforma:

Elemento de acción Proceso y cronograma
Solicita un tipo de registro nuevo Comunícate con tu administrador de cuentas de Google o con el representante de asistencia para enviar la solicitud. Una vez que se aprueba, el nuevo tipo de registro compilado previamente está disponible para todos los clientes de Google SecOps.
Solicita un nuevo analizador compilado previamente Google administra una nueva solicitud de analizador compilado previamente como una nueva solicitud de función, que forma parte del registro de trabajo pendiente del producto.

Tipos de registros personalizados

Esta ruta se recomienda para los registros propietarios o específicos del inquilino en los que la velocidad y la privacidad son clave.

  • Recomendación: Usa un tipo de registro personalizado si el formato está destinado solo al uso interno en tu usuario, incluso si el producto fuente es comercial.

  • Propiedad: Tu organización crea y administra por completo el dispositivo.

  • Requisito del analizador: Debes configurar los analizadores personalizados correspondientes de forma interna.

  • Disponibilidad: Los tipos de registros y los analizadores personalizados solo estarán disponibles para tu organización aproximadamente 10 minutos después de su creación.

Para obtener información sobre los analizadores precompilados y los analizadores personalizados correspondientes, consulta Administra analizadores precompilados y personalizados.

Crea un tipo de registro personalizado

Para crear un tipo de registro personalizado, haz lo siguiente:

  1. Ve a Configuración de SIEM > Tipos de registros disponibles. Puedes ver los tipos de registros disponibles con la función Buscar.

  2. Haz clic en Crear tipo de registro personalizado.

  3. En Crea un tipo de registro personalizado por tu cuenta, ingresa los detalles de tu tipo de registro.

    Por ejemplo, para crear un tipo de registro personalizado para el registro de Azure Key Vault, completa los siguientes pasos:

    • En el campo Proveedor/Producto, ingresa Azure Key Vault logging.

    • En el campo Log Type, ingresa AZURE_KEYVAULT_LOGGING.

  4. Haz clic en Create Log Type. Ten en cuenta que el sufijo _CUSTOMse agrega al tipo de registro.

  5. Espera 10 minutos para asegurarte de que el nuevo tipo de registro esté disponible en todos los componentes antes de crear feeds con él.

Las limitaciones del tipo de registro personalizado son las siguientes:

  • Total: 400

  • Diario: 25

  • Por hora: 8

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.