Configuração e ingestão do analisador padrão

Os analisadores padrão são configurações pré-criadas que ingerem registros de várias fontes e os convertem em eventos do modelo de dados unificado (UDM). Esta página oferece uma lista de documentos de analisador padrão. Cada documento inclui instruções detalhadas sobre como configurar fontes de dados e garantir a ingestão e o processamento adequados de registros.

Observação:se você tiver problemas para configurar produtos de terceiros, entre em contato com a equipe de suporte do produto. Abra um tíquete de suporte com o Google Security Operations apenas para problemas relacionados à configuração do Google Security Operations.

Este documento lista apenas analisadores que têm documentação correspondente. Para uma lista completa de todos os analisadores compatíveis, consulte Analisadores padrão compatíveis.

Analisadores premium

• Coletar registros da Apigee

• Coletar registros de hosts do EC2 da AWS

• Coletar registros de instâncias do AWS EC2

• Coletar registros do gerenciamento do Chrome

• Coletar registros de firewall do Cisco ASA

• Coletar registros de contexto do Cloud SQL

• Coletar registros de contexto do Resource Manager

• Coletar registros do CrowdStrike Falcon

• Coletar registros de atividades do Duo

• Coletar registros do Fluentd

• Coletar registros do firewall da Fortinet

• Coletar registros de contexto do Google Cloud BigQuery

• Ingerir dados Google Cloud no Google Security Operations

• Coletar registros de eventos de abuso do Google Cloud

• Coletar registros de auditoria do Google Cloud

• Coletar registros do Cloud DNS

• Coletar registros do Google Cloud firewall

• Coletar registros de contexto do Google Cloud Kubernetes

• Coletar registros do Cloud Load Balancing do Google Cloud

• Coletar registros de contexto do Google Cloud IAM

• Coletar registros do Google Cloud NAT

• Coletar registros de contexto do Google Cloud Run functions

• Coletar registros do Google Workspace

• Visão geral dos analisadores do Jamf

• Coletar registros do Jamf Protect

• Coletar registros de telemetria v2 do Jamf Protect

• Coletar registros de telemetria do Jamf

• Coletar registros de eventos de ameaça do Jamf

• Coletar registros do Google Kubernetes Engine (GKE)

• Coletar registros do Cloud SQL

• Coletar registros do Microsoft 365

• Coletar registros do Microsoft Defender para Ponto de Extremidade

• Coletar registros de alertas da API Microsoft Graph

• Coletar registros do Microsoft Windows AD

• Coletar registros do DHCP do Microsoft Windows

• Coletar registros DNS do Microsoft Windows

• Coletar registros do Sysmon do Microsoft Windows

• Coletar logs de eventos do Microsoft Windows

• Coletar registros de contexto do Network Connectivity Center

• Coletar registros do sistema NIX

• Coletar registros do OCSF

• Coletar registros do OSSEC

• Coletar registros do osquery

• Coletar registros de firewall da Palo Alto Networks

• Coletar descobertas do Security Command Center

• Coletar registros de alertas do SentinelOne

• Coletar registros do funil de nuvem do SentinelOne

• Coletar registros do CIM do Splunk

• Visão geral dos analisadores do Zscaler

• Coletar registros do CASB da Zscaler

• Coletar registros do Zscaler Deception

• Coletar registros de DLP do Zscaler

• Coletar registros DNS do Zscaler

• Coletar registros do firewall do Zscaler

• Coletar registros do Zscaler Internet Access

• Coletar registros do Zscaler Tunnel

• Coletar registros da VPN do Zscaler

• Coletar registros do proxy da Web do Zscaler

• Coletar registros do Zscaler ZPA

• Coletar registros de auditoria do Zscaler ZPA

• Coletar registros do Zeek (Bro)

Analisadores padrão

• Coletar registros do balanceador de carga de rede A10

• Coletar registros da Abnormal Security

• Coletar registros do Absolute Secure Endpoint

• Coletar registros do Acalvio

• Coletar registros do AIDE (Advanced Intrusion Detection Environment)

• Coletar registros do Akamai Cloud Monitor

• Coletar registros do Akamai DataStream 2

• Coletar registros de DNS da Akamai

• Coletar registros do Akamai Enterprise Application Access

• Coletar registros do WAF da Akamai

• Coletar registros do Akeyless Vault

• Coletar registros do switch Alcatel

• Coletar registros de alertas do AlphaSOC

• Coletar registros do AlgoSec Security Management

• Coletar registros do Amazon CloudFront

• Coletar registros de IOC do Anomali ThreatStream

• Coletar registros do Ansible AWX

• Coletar registros do Apache

• Coletar registros do Apache Cassandra

• Coletar registros do Apache Hadoop

• Coletar registros do Apache Tomcat

• Coletar registros do Appian Cloud

• Coletar dados do syslog do Apple macOS

• Coletar registros do Aqua Security

• Coletar registros do Arbor Edge Defense

• Coletar registros do Archer IRM

• Coletar registros CEF do ArcSight

• Coletar registros do switch Arista

• Coletar registros de vulnerabilidades do Armis

• Coletar registros de VPN SSL da Array Networks

• Coletar registros do Aruba ClearPass

• Coletar registros do Aruba EdgeConnect SD-WAN

• Coletar registros do Aruba IPS

• Coletar registros do switch Aruba

• Coletar registros do controlador sem fio e do ponto de acesso da Aruba

• Coletar registros do Atlassian Bitbucket

• Coletar registros de auditoria de administrador do Atlassian Cloud

• Coletar registros do Atlassian Confluence

• Coletar registros do Atlassian Jira

• Coletar registros do BOTsink da Attivo Networks

• Coletar registros do Auth0

• Coletar registros do Automation Anywhere

• Coletar registros do Avatier

• Coletar registros do Avaya Aura

• Coletar registros do Avigilon Access Control Manager

• Coletar registros de auditoria do Aware

• Coletar registros de acesso do AWS API Gateway

• Coletar registros do AWS Aurora

• Coletar registros do AWS CloudTrail

• Coletar registros do AWS CloudWatch

• Coletar registros do AWS Config

• Coletar registros da AWS Control Tower

• Coletar registros do Elastic Load Balancing da AWS

• Coletar registros do AWS Elastic MapReduce

• Coletar registros do AWS GuardDuty

• Coletar registros do IAM da AWS

• Coletar registros do AWS Key Management Service

• Coletar registros do AWS Macie

• Coletar registros do firewall de rede da AWS

• Coletar registros do AWS RDS

• Coletar registros do Route 53 da AWS

• Coletar registros de acesso ao servidor do AWS S3

• Coletar registros do AWS Security Hub

• Coletar registros do AWS Session Manager

• Coletar registros de fluxo da VPC da AWS

• Coletar registros de fluxo do gateway de trânsito da VPC da AWS

• Coletar registros da VPN da AWS

• Coletar registros do AWS WAF

• Coletar registros do firewall da Azion

• Coletar registros de login do Azure AD

• Coletar registros do Gerenciamento de APIs do Azure

• Coletar registros do Serviço de App do Azure

• Coletar registros do Application Gateway do Azure

• Coletar registros do Azure Firewall

• Coletar registros de auditoria do Azure Storage

• Coletar registros de VPN do Azure

• Coletar registros do WAF do Azure

• Coletar registros do firewall Barracuda CloudGen

• Coletar registros do Barracuda Email Security Gateway

• Coletar registros do WAF da Barracuda

• Coletar registros do Barracuda Web Filter

• Coletar registros do BeyondTrust BeyondInsight

• Coletar registros do BeyondTrust EPM

• Coletar registros de identidade privilegiada do BeyondTrust

• Coletar registros de suporte remoto do BeyondTrust

• Coletar registros do BeyondTrust Secure Remote Access

• Coletar registros do Bitdefender

• Coletar registros de eventos do Bitwarden Enterprise

• Coletar registros do BloxOne Threat Defense

• Coletar registros de DDI do BlueCat

• Coletar registros do BlueCat Edge

• Coletar registros do Blue Coat ProxySG

• Coletar registros do BMC Helix Discovery

• Coletar registros JSON de colaboração do Box

• Coletar registros do CA PAM da Broadcom

• Coletar registros de VA SSL da Broadcom

• Coletar registros de acesso à Web do Broadcom Symantec SiteMinder

• Coletar registros do Brocade ServerIron

• Coletar registros de switches Brocade

• Coletar registros da Cambium Networks

• Coletar registros do Carbon Black App Control

• Coletar registros do EDR do Carbon Black

• Coletar registros da Cato Networks

• Coletar registros do Censys

• Coletar registros de auditoria do Check Point

• Coletar registros do Check Point EDR

• Coletar registros de firewall do Check Point

• Coletar registros do Check Point Harmony

• Coletar registros do Check Point SmartDefense

• Coletar registros do CipherTrust Manager

• Coletar registros de auditoria do CircleCI

• Coletar registros do Cisco Application Centric Infrastructure (ACI)

• Coletar registros do Cisco AMP para endpoints

• Coletar registros do Cisco APIC

• Coletar registros do Cisco Application Control Engine (ACE)

• Coletar registros do Cisco CallManager

• Coletar registros do CASB do Cisco CloudLock

• Coletar registros da plataforma Cisco DNA Center

• Coletar registros do Cisco eStreamer

• Coletar registros do NGFW do Cisco Firepower

• Coletar registros do Cisco IOS

• Coletar registros do Cisco IronPort

• Coletar registros do Cisco ISE

• Coletar registros do Cisco Meraki

• Coletar registros do Cisco PIX

• Coletar registros do Cisco Prime

• Coletar registros do roteador Cisco

• Coletar registros do Cisco Secure ACS

• Coletar registros do Cisco Secure Email Gateway

• Coletar registros do Cisco Stealthwatch

• Coletar registros do switch Cisco

• Coletar registros do Cisco UCS

• Coletar registros do Cisco VCS

• Coletar registros da SD-WAN do Cisco vManage

• Coletar registros de VPN da Cisco

• Coletar registros do Cisco Web Security Appliance (WSA)

• Coletar registros do sistema de prevenção de intrusões sem fio (WIPS) da Cisco

• Coletar registros do controlador de LAN sem fio (WLC) da Cisco

• Coletar registros do Cisco Wireless Security Management (WiSM)

• Coletar registros do Citrix Analytics

• Coletar registros do serviço Citrix Monitor

• Coletar registros do Citrix StoreFront

• Coletar registros de contexto do Compute Engine

• Coletar registros do Claroty CTD

• Coletar registros do Claroty xDome

• Coletar registros de contexto do Google Cloud Compute

• Coletar registros do Google Cloud Compute

• Coletar registros de dispositivos do Cloud Identity

• Coletar registros de usuários de dispositivos do Cloud Identity

• Coletar registros do Google Cloud IDS

• Coletar registros de IoT Google Cloud

• Coletar registros de contexto de análise do Identity and Access Management (IAM)

• Coletar registros do Cloud Next Generation Firewall

• Coletar registros do Cloud Run

• Coletar registros de erros do Security Command Center

• Coletar registros de observação do Security Command Center

• Coletar registros de violação de postura do Security Command Center

• Coletar registros de combinação tóxica do Security Command Center

• Coletar registros não especificados do Security Command Center

• Coletar registros de contexto do Cloud Storage

• Coletar registros do Secure Web Proxy

• Coletar registros do Cloudflare

• Coletar registros do WAF do Cloudflare

• Coletar registros do Cloudian HyperStore

• Coletar registros do CloudPassage Halo

• Conjuntos de dados principais do Code42 Incydr

• Coletar registros da Cohesity

• Coletar registros do Commvault

• Coletar registros de backup e recuperação do CommVault

• Coletar registros do antivírus Comodo

• Coletar dados de acesso com reconhecimento de contexto

• Coletar registros do sensor Corelight

• Coletar registros do Cribl Stream

• Coletar registros do CrowdStrike Falcon em CEF

• Coletar registros de stream do CrowdStrike Falcon

• Coletar registros do CrowdStrike FileVantage

• Coletar registros dos serviços de IDP do CrowdStrike

• Coletar registros do CrushFTP

• Coletar arquivos CSV de IOC personalizados

• Coletar registros do CyberArk EPM

• Coletar registros do CyberArk PAM

• Coletar registros do CyberArk Privilege Cloud

• Coletar registros do CyberArk Privileged Threat Analytics

• Coletar registros do CyberX

• Coletar registros do Cylance PROTECT

• Coletar registros do Cynet 360 AutoXDR

• Coletar registros do Cyolo OT

• Coletar registros do Datadog

• Coletar registros do Darktrace

• Coletar registros do EDR do Deep Instinct

• Coletar registros do Delinea Distributed Engine

• Coletar registros do PAM da Delinea

• Coletar registros do Delinea Secret Server

• Coletar registros do SSO da Delinea

• Coletar registros do Dell CyberSense

• Coletar registros do Dell ECS

• Coletar registros do Dell EMC Data Domain

• Coletar registros do NAS Dell EMC Isilon

• Coletar registros do Dell EMC PowerStore

• Coletar registros do Dell OpenManage

• Coletar registros de switches da Dell

• Coletar registros de auditoria da DigiCert

• Coletar registros de modems Digi

• Coletar registros do Digital Shadows SearchLight

• Coletar resultados do DomainTools Iris Investigate

• Coletar registros de administrador do Duo

• Coletar registros de autenticação do Duo

• Coletar registros de contexto de entidade do Duo

• Coletar registros de telefonia do Duo

• Coletar registros de contexto do usuário do Duo

• Coletar registros do WAF da Edgio

• Coletar registros do Elastic Auditbeat

• Coletar registros do Elastic Packet Beats

• Coletar registros do Elasticsearch

• Coletar registros de DLP do Endpoint Protector

• Coletar registros de auditoria do HSM Entrust nShield

• Coletar registros do Epic Systems

• Coletar registros do ESET AV

• Coletar registros do ESET EDR

• Coletar registros de DNS do ExtraHop

• Coletar registros do ExtraHop RevealX

• Coletar registros de switches da Extreme Networks

• Coletar registros sem fio da Extreme Networks

• Coletar registros do F5 AFM

• Coletar registros do F5 ASM

• Coletar registros do APM do F5 BIG-IP

• Coletar registros do F5 BIG-IP ASM

• Coletar registros do F5 BIG-IP LTM

• Coletar registros DNS da F5

• Coletar registros da VPN F5

• Coletar registros do WAF da Fastly

• Coletar registros da rede Fidelis

• Coletar registros de FTP do FileZilla

• Coletar registros do FireEye HX

• Coletar registros do FireEye NX

• Coletar registros do CASB da Forcepoint

• Coletar registros da DLP do Forcepoint

• Coletar registros do Forcepoint Web Security

• Coletar registros do Forescout NAC

• Coletar registros do ForgeRock OpenAM

• Coletar registros do Fortinet FortiAnalyzer

• Coletar registros do Fortinet FortiAuthenticator

• Coletar registros do Fortinet FortiMail

• Coletar registros do Fortinet FortiSASE

• Coletar registros do WAF do FortiWeb

• Coletar registros da DLP do Fortra Digital Guardian

• Coletar registros de auditoria do GitHub

• Coletar registros do GitLab

• Coletar registros do HAProxy

• Coletar registros de auditoria do Harness IO

• Coletar registros de auditoria da HashiCorp

• Coletar registros do HP ProCurve

• Coletar registros do HPE Aruba Networking Central

• Coletar registros do HPE BladeSystem c7000

• Coletar registros de acesso de identidade do IBM Verify

• Coletar registros do Illumio Core

• Coletar registros do Imperva Attack Analytics

• Coletar registros da Proteção Avançada contra Bots da Imperva

• Coletar registros de trilha de auditoria do Imperva

• Coletar registros CEF do Imperva

• Coletar registros de banco de dados da Imperva

• Coletar registros da análise de risco de dados (DRA, na sigla em inglês) da Imperva

• Coletar registros do Imperva FlexProtect

• Coletar registros de gerenciamento do Imperva SecureSphere

• Coletar registros do WAF da Imperva

• Coletar registros do Infoblox

• Coletar registros de contexto do Jamf Pro

• Coletar registros do Jenkins

• Coletar registros do JFrog Artifactory

• Coletar registros do Juniper Junos

• Coletar registros do firewall Juniper NetScreen

• Coletar registros do Kaseya Datto File Protection

• Coletar registros do antivírus Kaspersky

• Coletar registros do balanceador de carga Kemp

• Coletar registros do Kiteworks (antigo Accellion)

• Coletar registros de segurança na nuvem do Lacework

• Coletar registros de EDR da LimaCharlie

• Coletar registros de auditoria do Linux e do sistema AIX

• Coletar registros do ManageEngine AD360

• Coletar registros do ManageEngine ADAudit Plus

• Coletar registros do McAfee Firewall Enterprise

• Coletar registros do McAfee Web Gateway

• Coletar registros do Micro Focus NetIQ Access Manager

• Coletar registros de atividades do Microsoft Azure

• Coletar registros do Microsoft Azure AD

• Coletar registros de auditoria do Microsoft Azure AD

• Coletar registros de contexto do Microsoft Azure AD

• Coletar registros de auditoria do Microsoft Azure DevOps

• Coletar registros do Microsoft SQL Server

• Coletar registros de geração de registros do Microsoft Azure Key Vault

• Coletar registros de alertas do Microsoft Defender para Nuvem

• Coletar registros do Microsoft Defender para Identidade

• Coletar registros do Microsoft Exchange

• Coletar registros de atividades do Microsoft Graph

• Coletar registros do Microsoft IIS

• Coletar registros do Microsoft Intune

• Coletar registros do Microsoft LAPS

• Coletar registros do Microsoft Sentinel

• Coletar registros do Microsoft Windows Defender ATP

• Coletar registros do Mimecast Mail

• Coletar registros de IOC do MISP

• Coletar registros do MobileIron

• Coletar registros do MuleSoft Anypoint

• Coletar registros do MySQL

• Coletar registros da plataforma de serviços de arquivos da Nasuni

• Coletar registros do NetApp ONTAP

• Coletar registros de SAN da NetApp

• Coletar registros do Netgate pfSense

• Coletar registros do Netscaler

• Coletar registros de alertas do Netskope v1

• Coletar registros de alertas do Netskope v2

• Coletar registros de proxy web do Netskope

• Coletar registros do NGINX

• Coletar registros do Red Hat dos sistemas Nix

• Coletar registros do servidor Ubuntu (sistema Unix) do Nix Systems

• Coletar registros do roteador Nokia

• Coletar registros do ntopng

• Coletar registros do Nutanix Prism

• Coletar registros do Okta

• Coletar registros do Logon único (SSO) do OneLogin

• Coletar registros do 1Password (link em inglês)

• Coletar registros de auditoria do 1Password

• Coletar registros do Onfido

• Coletar registros do OpenCanary

• Coletar registros de firewall do OPNsense

• Coletar registros do Oracle DB

• Coletar registros de alertas do Cortex XDR da Palo Alto

• Coletar registros de eventos do Palo Alto Cortex XDR

• Coletar registros de IOC da Palo Alto Networks

• Coletar registros do Palo Alto Networks Traps

• Coletar registros do Prisma Cloud da Palo Alto

• Coletar registros de alertas do Palo Alto Prisma Cloud

• Coletar registros do Prisma SD-WAN da Palo Alto

• Coletar registros do Advanced Identity Cloud do PingOne

• Coletar registros do PowerShell

• Coletar registros de IOC do Proofpoint Emerging Threats Pro

• Coletar registros do Proofpoint On-Demand

• Coletar registros de alertas do Proofpoint TAP

• Coletar registros do Pulse Secure

• Coletar registros de contexto de recursos da Qualys

• Coletar registros do monitoramento contínuo do Qualys

• Coletar registros de verificação do Qualys

• Coletar registros do scanner virtual da Qualys

• Coletar registros do Qualys Vulnerability Management

• Coletar registros do WAF da Radware

• Coletar registros do Rapid7 InsightIDR

• Coletar registros do reCAPTCHA Enterprise

• Coletar registros de IOC do Recorded Future

• Coletar registros de atividade do Rippling

• Coletar registros do RSA Authentication Manager

• Coletar registros do IAM do SailPoint

• Coletar registros do Salesforce

• Coletar registros da plataforma de identidade SecureAuth

• Coletar registros do SentinelOne Deep Visibility

• Coletar registros do EDR da SentinelOne

• Coletar registros do Sentry

• Coletar registros de auditoria do ServiceNow

• Coletar registros de segurança do ServiceNow

• Coletar registros do WAF da Signal Sciences

• Coletar registros da Skyhigh Security

• Coletar registros de auditoria do Slack

• Coletar registros do Snipe-IT

• Coletar registros do Snort

• Coletar registros do Snowflake

• Coletar registros de auditoria no nível do grupo do Snyk

• Coletar registros de auditoria e problemas no nível do grupo do Snyk

• Coletar registros do SonicWall

• Coletar registros do Sophos AV

• Coletar registros do Sophos Capsule8

• Coletar registros do Sophos Central

• Coletar registros do DHCP da Sophos

• Coletar registros do Sophos Intercept EDR

• Coletar registros do Sophos UTM

• Coletar registros do firewall Sophos XG

• Coletar registros do Suricata Eve

• Coletar registros da plataforma Swimlane

• Coletar registros do CASB do Symantec CloudSOC

• Coletar registros da DLP da Symantec

• Coletar registros do Symantec EDR

• Coletar registros do Symantec Endpoint Protection

• Coletar registros de exportação de eventos da Symantec

• Coletar registros do Symantec VIP Authentication Hub

• Coletar registros do Symantec VIP Enterprise Gateway

• Coletar registros do Symantec Web Isolation

• Coletar registros do Symantec WSS

• Coletar registros do Synology

• Coletar registros do Sysdig

• Coletar registros do Tailscale

• Coletar registros de recursos do Tanium

• Coletar registros de auditoria do Tanium

• Coletar registros do Tanium Comply

• Coletar registros do Tanium Discover

• Coletar registros do Tanium Insight

• Coletar registros do Tanium Integrity Monitor

• Coletar registros do Tanium Patch

• Coletar registros de perguntas do Tanium

• Coletar registros do Tanium Reveal

• Coletar registros do Tanium Stream

• Coletar registros do Tanium Threat Response

• Coletar dados de inteligência contra ameaças do Team Cymru Scout

• Coletar registros do TeamViewer

• Coletar registros do Thinkst Canary

• Coletar registros de IOC do ThreatConnect

• Coletar registros de auditoria do Tines

• Coletar registros de DLP da Trellix

• Coletar registros do Trellix ePO

• Coletar registros do Trellix IPS

• Coletar registros do Trend Micro Apex One

• Coletar registros do Trend Micro Cloud One

• Coletar registros de DDI da Trend Micro

• Coletar registros do Trend Micro Deep Security

• Coletar registros do Trend Micro Email Security

• Coletar registros do Trend Micro Vision One

• Coletar registros de atividades do Trend Micro Vision One

• Coletar registros de auditoria do Trend Micro Vision One

• Coletar registros de vulnerabilidade de contêiner do Trend Micro Vision One

• Coletar registros de detecções do Trend Micro Vision

• Coletar registros de técnicas de ataque observadas do Trend Micro Vision One

• Coletar registros do Trend Micro Vision One Workbench

• Coletar registros do Tripwire

• Coletar registros da VPN do Twingate

• Coletar registros do EDR da Uptycs

• Coletar registros do URLScan IO

• Coletar registros do SFTP do VanDyke VShell

• Coletar registros da Varonis

• Coletar registros do Veeam

• Coletar registros da ICP sem toque da Venafi

• Coletar registros do Veridium ID

• Coletar registros do Veritas NetBackup

• Coletar registros do Secure Access Service Edge (SASE) da Versa Networks

• Coletar registros do VMware AirWatch

• Coletar registros do WAF do balanceador de carga do VMware Avi

• Coletar registros do VMware ESXi

• Coletar registros do VMware Horizon

• Coletar registros do VMware Networking and Security Virtualization (NSX) Manager

• Coletar registros do VMware Tanzu

• Coletar registros do VMware vCenter

• Coletar registros da SD-WAN VeloCloud do VMware

• Coletar registros do VMware vRealize

• Coletar registros do VMware vSphere

• Coletar registros do VMware Workspace ONE UEM

• Coletar registros de fluxo da VPC

• Coletar registros do VSFTPD

• Coletar registros do VyOS

• Coletar registros do Fireware do WatchGuard

• Coletar registros do Wazuh

• Coletar registros do Wiz

• Coletar registros do CMS WordPress

• Coletar registros de auditoria do Workday

• Coletar registros do Workday HCM

• Coletar registros do roteador Yamaha

• Coletar registros do CRM do Zendesk

• Coletar registros da plataforma ZeroFox

• Coletar registros de operação do Zoom

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.