Lista de guías de configuración de analizadores predeterminados
Los analizadores predeterminados son parámetros de configuración compilados previamente que transfieren registros de varias fuentes y los convierten en eventos del modelo de datos unificado (UDM). En esta página, se proporciona una lista de documentos de analizadores predeterminados. Cada documento incluye instrucciones detalladas para configurar las fuentes de datos y garantizar la transferencia y el procesamiento correctos de los registros. Si bien los documentos describen las configuraciones validadas para cada fuente de registro, también podrían funcionar rutas de transferencia o configuraciones alternativas.
En este documento, solo se enumeran los analizadores que tienen la documentación correspondiente. Para obtener una lista completa de todos los analizadores compatibles, consulta Analizadores predeterminados compatibles.
Analizadores estándar
Recopila registros de AIDE (Advanced Intrusion Detection Environment)
Recopila registros de la lista de entidades permitidas de Airlock Digital Application
Recopila registros del controlador inalámbrico y del punto de acceso de Aruba
Recopila registros de balanceo de cargas de Elastic Load Balancing de AWS
Recopila registros de auditoría del portal de asistencia de Broadcom
Recopila registros de acceso web de Broadcom Symantec SiteMinder
Recopila registros de Cisco Application Centric Infrastructure (ACI)
Recopila registros de Cisco Application Control Engine (ACE)
Recopila registros del sistema de prevención contra intrusiones inalámbricas (WIPS) de Cisco
Recopila registros del controlador de LAN inalámbrica (WLC) de Cisco
Recopila registros de Cisco Wireless Security Management (WiSM)
Recopila registros de usuarios de dispositivos de Cloud Identity
Recopilar registros de actividad de alertas de Monitoring de Google Cloud
Recopila registros de Network Connectivity Center de Google Cloud
Recopila registros de contexto de Identity and Access Management (IAM) Analysis
Recopila el registro de IOC de la Coalición de Ciberamenazas de COVID-19
Recopila registros personalizados de análisis de datos de seguridad
Recopila registros de eventos de Elastic Windows Event Log Beats
Recopila registros del detector de amenazas de Google Cloud DNS
Recopila registros de IoC personalizados de Mandiant inteligencia contra amenazas
Recopila registros de Menlo Security Isolation Platform (MSIP)
Recopila registros de alertas de Microsoft Defender for Cloud
Recopila registros de Microsoft Defender para Endpoint en iOS
Recopila registros de actividad del usuario de Microsoft Dynamics 365
Recopila registros de Microsoft IAS o del servidor de políticas de red (NPS)
Recopila registros del servidor de políticas de red (NPS) de Microsoft
Recopila registros de Microsoft System Center Endpoint Protection (SCEP)
Recopila registros de auditoría de NetApp Console (antes BlueXP)
Recopila registros de Netwrix Privilege Secure for Discovery
Recopila registros de Nucleus Security - Nucleus Unified Vulnerability Management
Recopila registros de Nyansa Voyance o VMware Edge Network Intelligence
Recopila registros de auditoría de Okera Dynamic Access Platform (ODAP)
Recopila registros de inicio de sesión único (SSO) de OneLogin
Recopila registros de Oracle Cloud Guard de Oracle Cloud Infrastructure
Recopila registros de auditoría de Oracle Cloud Infrastructure
Recopila registros de Oracle NetSuite - NetSuite Applications Suite
Recopila registros de IOC de Proofpoint Emerging Threats Pro
Recopila registros de auditoría de acceso a archivos de Quest
Recopila registros de auditoría y problemas a nivel de grupo de Snyk
Recopila registros de datos de contexto de recursos de IP estática
Recopila datos de inteligencia contra amenazas de Team Cymru Scout
Recopila registros de alertas de Trellix Endpoint Security (HX)
Recopila registros de eventos de auditoría de Trellix Endpoint Security (HX)
Recopila registros de inventario de hosts de Trellix Endpoint Security (HX)
Recopila registros de vulnerabilidades de contenedores de Trend Micro Vision One
Recopila registros de Observed Attack Techniques de Trend Micro Vision One
Recopila registros de Secure Access Service Edge (SASE) de Versa Networks
Recopila registros de VMware Networking and Security Virtualization (NSX) Manager
Recopila registros del servidor de políticas de red de Windows
Recopila feeds de NSS de Zscaler para los registros de alertas
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.