Configuração e ingestão do analisador padrão

Os analisadores padrão são configurações pré-criadas que ingerem registros de várias fontes e os convertem em eventos do modelo de dados unificado (UDM). Esta página oferece uma lista de documentos de analisador padrão. Cada documento inclui instruções detalhadas sobre como configurar fontes de dados e garantir a ingestão e o processamento adequados de registros. Embora os documentos descrevam as configurações validadas para cada origem de registro, outros caminhos ou configurações de ingestão também podem funcionar.

Observação:se você tiver problemas para configurar produtos de terceiros, entre em contato com a equipe de suporte do produto. Abra um tíquete de suporte com o Google Security Operations apenas para problemas relacionados à configuração do Google Security Operations.

Este documento lista apenas analisadores que têm documentação correspondente. Para uma lista completa de todos os analisadores compatíveis, consulte Analisadores padrão compatíveis.

Analisadores premium

• Coletar registros da Apigee

• Coletar registros do AWS CloudTrail

• Coletar registros de hosts do AWS EC2

• Coletar registros de instâncias do AWS EC2

• Coletar registros do gerenciamento do Chrome

• Coletar registros de firewall do Cisco ASA

• Coletar registros de contexto do Cloud SQL

• Coletar registros de contexto do Resource Manager

• Coletar registros do CrowdStrike Falcon

• Coletar registros de atividade do Duo

• Coletar registros do Fluentd

• Coletar registros do firewall da Fortinet

• Coletar registros de contexto do Google Cloud BigQuery

• Coletar registros de eventos de abuso do Google Cloud

• Coletar Registros de auditoria do Cloud

• Coletar registros do Cloud DNS

• Coletar registros do Google Cloud firewall

• Coletar registros de contexto do Google Cloud Kubernetes

• Coletar registros do Cloud Load Balancing do Google Cloud

• Coletar registros de contexto do Google Cloud IAM

• Coletar registros do Google Cloud NAT

• Coletar registros de contexto das funções do Google Cloud Run

• Coletar registros do Google Workspace

• Visão geral dos analisadores do Jamf

• Coletar registros do Jamf Protect

• Coletar registros de telemetria v2 do Jamf Protect

• Coletar registros de telemetria do Jamf

• Coletar registros de eventos de ameaça do Jamf

• Coletar registros do Google Kubernetes Engine (GKE)

• Coletar registros do Cloud SQL

• Coletar registros do Microsoft 365

• Coletar registros do Microsoft Defender para Ponto de Extremidade

• Coletar registros de alertas da API Microsoft Graph

• Coletar registros do Microsoft Windows AD

• Coletar registros do DHCP do Microsoft Windows

• Coletar registros DNS do Microsoft Windows

• Coletar registros do Sysmon do Microsoft Windows

• Coletar registros de eventos do Microsoft Windows

• Coletar registros de contexto do Network Connectivity Center

• Coletar registros do sistema NIX

• Coletar registros do OCSF

• Coletar registros do OSSEC

• Coletar registros do osquery

• Coletar registros de firewall da Palo Alto Networks

• Coletar descobertas do Security Command Center

• Coletar registros de alertas do SentinelOne

• Coletar registros do funil de nuvem do SentinelOne

• Coletar registros do CIM do Splunk

• Visão geral dos analisadores do Zscaler

• Coletar registros do CASB da Zscaler

• Coletar registros do Zscaler Deception

• Coletar registros de DLP do Zscaler

• Coletar registros DNS do Zscaler

• Coletar registros do firewall da Zscaler

• Coletar registros do Zscaler Internet Access

• Coletar registros do Zscaler Tunnel

• Coletar registros da VPN do Zscaler

• Coletar registros do proxy da Web do Zscaler

• Coletar registros do Zscaler ZPA

• Coletar registros de auditoria do Zscaler ZPA

• Coletar registros do Zeek (Bro)

• Coletar registros da DLP de e-mail do Zscaler

Analisadores padrão

• Coletar registros do balanceador de carga de rede A10

• Coletar registros da Abnormal Security

• Coletar registros do Absolute Secure Endpoint

• Coletar registros do Acalvio

• Coletar registros do AI-Hunter de contramedidas ativas

• Coletar registros da plataforma de serviço de fibra ADVA

• Coletar registros do Agiloft

• Coletar registros do AIDE (Advanced Intrusion Detection Environment)

• Coletar registros da lista de permissões de aplicativos digitais do Airlock

• Coletar registros do sistema AIX

• Coletar registros do Akamai Cloud Monitor

• Coletar registros do Akamai DataStream 2

• Coletar registros de DNS da Akamai

• Coletar registros do Akamai Enterprise Application Access

• Coletar registros do conector do SIEM da Akamai

• Coletar registros do WAF da Akamai

• Coletar registros do Akeyless Vault

• Coletar registros do switch Alcatel

• Coletar registros de alertas do AlphaSOC

• Coletar registros do AlgoSec Security Management

• Coletar registros do Alveo Risk Data Management

• Coletar registros do Amazon CloudFront

• Coletar registros do firewall AMD Pensando DSS

• Coletar registros de IOC do Anomali ThreatStream

• Coletar registros do Ansible AWX

• Coletar registros do Apache

• Coletar registros do Apache Cassandra

• Coletar registros do Apache Hadoop

• Coletar registros do Apache Tomcat

• Coletar registros do Appian Cloud

• Coletar dados do syslog do Apple macOS

• Coletar registros do AppOmni

• Coletar registros da Aqua Security

• Coletar registros do Arbor Edge Defense

• Coletar registros do Archer IRM

• Coletar registros CEF do ArcSight

• Coletar registros de switch da Arista

• Coletar registros do Arista VeloCloud SD-WAN

• Coletar registros de atividades da Armis

• Coletar registros de alertas do Armis

• Coletar registros de dispositivos Armis

• Coletar registros de vulnerabilidades do Armis

• Coletar registros de VPN SSL da Array Networks

• Coletar registros do Aruba AirWave

• Coletar registros do Aruba ClearPass

• Coletar registros do Aruba EdgeConnect SD-WAN

• Coletar registros do Aruba IPS

• Coletar registros do switch Aruba

• Coletar registros do controlador sem fio e do ponto de acesso da Aruba

• Coletar registros do Asset Panda

• Coletar registros do Atlassian Bitbucket

• Coletar registros de auditoria do administrador do Atlassian Cloud

• Coletar registros do Atlassian Confluence

• Coletar registros do Atlassian Jira

• Coletar registros do BOTsink da Attivo Networks

• Coletar registros do Auth0

• Coletar registros do Automation Anywhere

• Coletar registros do Avatier

• Coletar registros do Avaya Aura

• Coletar registros do Avigilon Access Control Manager

• Coletar registros de auditoria do Aware

• Coletar registros de indicadores do Aware

• Coletar registros de acesso do AWS gateway de API

• Coletar registros do AWS Aurora

• Coletar registros do AWS CloudWatch

• Coletar registros do AWS Config

• Coletar registros da AWS Control Tower

• Coletar registros de métricas do AWS ECS

• Coletar registros do Elastic Load Balancing da AWS

• Coletar registros do AWS Elastic MapReduce

• Coletar registros do AWS GuardDuty

• Coletar registros do IAM da AWS

• Coletar registros do AWS Inspector

• Coletar registros do AWS serviço de gerenciamento de chaves

• Coletar registros de funções do AWS Lambda

• Coletar registros do AWS Macie

• Coletar registros do AWS Network Firewall

• Coletar registros do AWS RDS

• Coletar registros do AWS Redshift

• Coletar registros do Route 53 da AWS

• Coletar registros de acesso ao servidor do AWS S3

• Coletar registros do AWS Security Hub

• Coletar registros do AWS Session Manager

• Coletar registros de fluxo da VPC da AWS

• Coletar registros de fluxo do gateway de trânsito da VPC da AWS

• Coletar registros da VPN da AWS

• Coletar registros do AWS WAF

• Coletar registros do firewall da Azion

• Coletar registros de login do Azure AD

• Coletar registros do Gerenciamento de APIs do Azure

• Coletar registros do Serviço de App do Azure

• Coletar registros do Azure Application Gateway

• Coletar registros do Azure Cosmos DB

• Coletar registros do Azure Firewall

• Coletar registros de fluxo de NSG do Azure

• Coletar registros de auditoria do Azure Storage

• Coletar registros de VPN do Azure

• Coletar registros do WAF do Azure

• Coletar registros do firewall Barracuda CloudGen

• Coletar registros do Barracuda Email Security Gateway

• Coletar registros do WAF da Barracuda

• Coletar registros do Barracuda Web Filter

• Coletar registros do BeyondTrust BeyondInsight

• Coletar registros do BeyondTrust EPM

• Coletar registros de identidade privilegiada do BeyondTrust

• Coletar registros de suporte remoto do BeyondTrust

• Coletar registros do BeyondTrust Secure Remote Access

• Coletar registros do Big Switch BigCloudFabric

• Coletar registros do Bitdefender

• Coletar registros de eventos do Bitwarden Enterprise

• Coletar registros do BloxOne Threat Defense

• Coletar registros de DDI do BlueCat

• Coletar registros do BlueCat Edge

• Coletar registros do Blue Coat ProxySG

• Coletar registros do BMC AMI Defender

• Coletar registros do BMC Client Management

• Coletar registros do BMC Helix Discovery

• Coletar registros JSON de colaboração do Box

• Coletar registros do CA PAM da Broadcom

• Coletar registros de VA SSL da Broadcom

• Coletar registros de auditoria do portal de suporte da Broadcom

• Coletar registros de acesso à Web do Broadcom Symantec SiteMinder

• Coletar registros do Brocade ServerIron

• Coletar registros de switches Brocade

• Coletar registros do CA ACF2

• Coletar registros LDAP da CA

• Coletar registros da Cambium Networks

• Coletar registros do Carbon Black App Control

• Coletar registros do EDR do Carbon Black

• Coletar registros da Cato Networks

• Coletar registros do Censys

• Coletar registros de IOC da Centripetal Networks

• Coletar registros do Cequence Bot Defense

• Coletar registros de auditoria do Check Point

• Coletar registros do Check Point EDR

• Coletar registros de firewall do Check Point

• Coletar registros do Check Point Harmony

• Coletar registros do Check Point SmartDefense

• Coletar registros do XDR do ChromeOS

• Coletar registros do CimTrak da Cimcor

• Coletar registros do CipherTrust Manager

• Coletar registros de auditoria do CircleCI

• Coletar registros de alertas do CIS Albert

• Coletar registros da infraestrutura centrada em aplicativos (ACI, na sigla em inglês) da Cisco

• Coletar registros do Cisco AMP para endpoints

• Coletar registros do Cisco APIC

• Coletar registros do Cisco Application Control Engine (ACE)

• Coletar registros do Cisco CallManager

• Coletar registros do CASB do Cisco CloudLock

• Coletar registros do Cisco CTS

• Coletar registros da plataforma Cisco DNA Center

• Coletar registros do Cisco eStreamer

• Coletar registros do NGFW do Cisco Firepower

• Coletar registros do Cisco FireSIGHT Management Center

• Coletar registros do Cisco Identity Intelligence

• Coletar registros do Cisco IOS

• Coletar registros do Cisco IronPort

• Coletar registros do Cisco ISE

• Coletar registros do Cisco Meraki

• Coletar registros do Cisco PIX

• Coletar registros do Cisco Prime

• Coletar registros do roteador Cisco

• Coletar registros do Cisco Secure Access

• Coletar registros do Cisco Secure ACS

• Coletar registros do Cisco Secure Email Gateway

• Coletar registros do Cisco Secure Workload

• Coletar registros do Cisco Stealthwatch

• Coletar registros do switch Cisco

• Coletar registros do Cisco UCS

• Coletar registros do firewall na nuvem do Cisco Umbrella

• Coletar registros de IP do Cisco Umbrella

• Coletar registros do Cisco VCS

• Coletar registros do Cisco Vision Dynamic Signage Director

• Coletar registros da SD-WAN do Cisco vManage

• Coletar registros de VPN da Cisco

• Coletar registros do Cisco Web Security Appliance (WSA)

• Coletar registros do sistema de prevenção de intrusões sem fio (WIPS) da Cisco

• Coletar registros do controlador de LAN sem fio (WLC) da Cisco

• Coletar registros do Cisco Wireless Security Management (WiSM)

• Coletar registros do Citrix Analytics

• Coletar registros do serviço Citrix Monitor

• Coletar registros do Citrix Receiver

• Coletar registros do Citrix StoreFront

• Coletar registros de contexto do Compute Engine

• Coletar registros do ClamAV

• Coletar registros do Claroty CTD

• Coletar registros do Claroty xDome para o setor de saúde

• Coletar registros do Claroty xDome

• Coletar registros do Gmail

• Coletar registros de contexto do Google Cloud Compute

• Coletar registros do Google Cloud Compute

• Coletar registros de dispositivos do Cloud Identity

• Coletar registros de usuários de dispositivos do Cloud Identity

• Coletar registros do Google Cloud IDS

• Coletar registros de atividade de alertas do Monitoring Google Cloud

• Coletar registros do Google Cloud Network Connectivity Center

• Coletar registros de IoT Google Cloud

• Coletar Google Cloud logs do Secure Web Proxy

• Coletar registros de contexto de análise do Identity and Access Management (IAM)

• Coletar registros do Cloud Next Generation Firewall

• Coletar registros do Cloud Run

• Coletar registros de erros do Security Command Center

• Coletar registros de observação do Security Command Center

• Coletar registros de violação de postura do Security Command Center

• Coletar registros de combinação tóxica do Security Command Center

• Coletar registros não especificados do Security Command Center

• Coletar registros de contexto do Cloud Storage

• Coletar registros do Secure Web Proxy

• Coletar registros do Cloudflare

• Coletar registros do Page Shield do Cloudflare

• Coletar registros do WAF do Cloudflare

• Coletar registros do Cloudian HyperStore

• Coletar registros do CloudM

• Coletar registros do CloudPassage Halo

• Conjuntos de dados principais do Code42 Incydr

• Coletar registros do Cofense

• Coletar registros da Cohesity

• Coletar registros da Colinet Trotta GAUS SEGUROS

• Coletar registros do Comforte SecurDPS

• Coletar registros do Commvault

• Coletar registros de backup e recuperação do CommVault

• Coletar registros do antivírus Comodo

• Coletar dados de acesso com reconhecimento de contexto

• Coletar registros do sensor Corelight

• Coletar o registro de IOC da Coalizão de ameaças cibernéticas da COVID-19

• Coletar registros do Cribl Stream

• Coletar registros do CrowdStrike Falcon em CEF

• Coletar registros de stream do CrowdStrike Falcon

• Coletar registros do CrowdStrike FileVantage

• Coletar registros dos serviços de IDP do CrowdStrike

• Coletar registros de IOC do CrowdStrike

• Coletar registros do CrushFTP

• Coletar registros de acesso a aplicativos personalizados

• Coletar registros DNS personalizados

• Coletar registros personalizados de análise de dados de segurança

• Coletar arquivos CSV de IOC personalizados

• Coletar SDI do Cyber 2.0

• Coletar registros do CyberArk EPM

• Coletar registros do CyberArk

• Coletar registros do CyberArk PAM

• Coletar registros do CyberArk Privilege Cloud

• Coletar registros do CyberArk Privileged Threat Analytics

• Coletar registros do Cybereason EDR

• Coletar registros do NAC do CyberGatekeeper

• Coletar registros do CyberX

• Coletar registros do Cylance PROTECT

• Coletar registros do Cynet 360 AutoXDR

• Coletar registros do Cyolo OT

• Coletar registros do D3 Banking

• Coletar registros do Datadog

• Coletar registros de alertas do Dataminr

• Coletar registros do Darktrace

• Coletar registros do EDR do Deep Instinct

• Coletar registros do Delinea Distributed Engine

• Coletar registros do PAM da Delinea

• Coletar registros do Delinea Secret Server

• Coletar registros do SSO da Delinea

• Coletar registros do Dell CyberSense

• Coletar registros do Dell ECS

• Coletar registros do Dell EMC Data Domain

• Coletar registros do NAS Dell EMC Isilon

• Coletar registros do Dell EMC PowerStore

• Coletar registros do Dell OpenManage

• Coletar registros de switches da Dell

• Coletar registros do Desynova Contido

• Coletar registros de IOC do DHS

• Coletar registros de auditoria da DigiCert

• Coletar registros de modems digitais

• Coletar registros do i-Filter da DigitalArts

• Coletar registros do EDR do Digital Guardian

• Coletar registros de indicadores de rastros digitais

• Coletar registros do Digital Shadows SearchLight

• Coletar registros de DMP Entre

• Coletar resultados do DomainTools Iris Investigate

• Coletar registros do DNSFilter

• Coletar registros do SWG da Dope Security

• Coletar registros do Druva Backup

• Coletar registros de administrador do Duo

• Coletar registros de autenticação do Duo

• Coletar registros de contexto de entidade do Duo

• Coletar registros de telefonia do Duo

• Coletar registros de contexto do usuário do Duo

• Coletar registros do WAF da Edgio

• Coletar registros de DDI da EfficientIP

• Coletar registros do Elastic Auditbeat

• Coletar registros do Elastic Defend

• Coletar registros do Elastic Packet Beats

• Coletar registros do Elasticsearch

• Coletar registros do Elastic Windows Event Log Beats

• Coletar registros de DLP do Endpoint Protector

• Coletar registros de auditoria do HSM Entrust nShield

• Coletar registros do Epic Systems

• Coletar registros do IAM do Ergon Informatik Airlock

• Coletar registros do ESET AV

• Coletar registros do ESET EDR

• Coletar registros de inteligência contra ameaças da ESET

• Coletar registros do Evision FircoSoft

• Coletar registros de DNS do ExtraHop

• Coletar registros do ExtraHop RevealX

• Coletar registros de switches da Extreme Networks

• Coletar registros sem fio da Extreme Networks

• Coletar registros do F5 AFM

• Coletar registros do F5 ASM

• Coletar registros do APM do F5 BIG-IP

• Coletar registros do F5 BIG-IP ASM

• Coletar registros do F5 BIG-IP LTM

• Coletar registros DNS da F5

• Coletar registros dos serviços do F5 Distributed Cloud

• Coletar registros do F5 Shape

• Coletar registros do F5 Silverline

• Coletar registros de VPN da F5

• Coletar registros do IDS do Falco

• Coletar registros da CDN Fastly

• Coletar registros do WAF da Fastly

• Coletar registros da rede Fidelis

• Coletar registros do File Scanning Framework

• Coletar registros de FTP do FileZilla

• Coletar registros do FingerprintJS

• Coletar registros de alertas da FireEye

• Coletar registros do FireEye eMPS

• Coletar registros do FireEye ETP

• Coletar registros do FireEye HX

• Coletar registros de auditoria do FireEye HX

• Coletar registros do FireEye NX

• Coletar registros de auditoria do FireEye NX

• Coletar registros do FireEye PX

• Coletar registros do Fivetran

• Coletar registros do CASB do Forcepoint

• Coletar registros da DLP do Forcepoint

• Coletar registros do Forcepoint Email Security

• Coletar registros do Forcepoint Mail Relay

• Coletar registros do NGFW da Forcepoint

• Coletar registros do Forcepoint Web Security

• Coletar registros do Forescout eyeInspect

• Coletar registros do Forescout NAC

• Coletar registros do ForgeRock OpenAM

• Coletar registros do ForgeRock OpenDJ

• Coletar registros do ForgeRock OpenIDM

• Coletar registros do Forseti Open Source

• Coletar registros de DHCP da Fortinet

• Coletar registros do Fortinet FortiAnalyzer

• Coletar registros do Fortinet FortiAuthenticator

• Coletar registros do FortiClient da Fortinet

• Coletar registros do Fortinet FortiDDoS

• Coletar registros do Fortinet FortiEDR

• Coletar registros do Fortinet FortiMail

• Coletar registros do Fortinet FortiManager

• Coletar registros do Fortinet FortiNAC

• Coletar registros do Fortinet FortiSandbox

• Coletar registros do Fortinet FortiSASE

• Coletar registros do Fortinet Switch

• Coletar logs do proxy da Web da Fortinet

• Coletar registros do WAF do FortiWeb

• Coletar registros da DLP do Fortra Digital Guardian

• Coletar registros do agente do SIEM da Fortra Powertech

• Coletar registros do GitGuardian Enterprise

• Coletar registros de auditoria do GitHub

• Coletar registros do GitLab

• Coletar registros do Google App Engine

• Coletar registros do Detector de ameaças do Google Cloud DNS

• Coletar registros de contexto do Google Cloud Identity

• Coletar registros de auditoria do Looker no Google Cloud

• Coletar registros de fluxo da VPC do Google Cloud

• Coletar registros de inteligência contra ameaças do Group-IB

• Coletar registros do Guardicore Centra

• Coletar registros do switch da plataforma H3C Comware

• Coletar registros do HackerOne

• Coletar registros do Halcyon Anti-Ransomware

• Coletar registros do HAProxy

• Coletar registros de auditoria do Harness IO

• Coletar registros de auditoria da HashiCorp

• Coletar registros do HCL BigFix

• Coletar registros do HID DigitalPersona

• Coletar registros do firewall Hillstone

• Coletar registros da plataforma de conteúdo da Hitachi

• Coletar registros do Honeyd

• Coletar registros do Linux da HP

• Coletar registros do HP ProCurve

• Coletar registros do HPE Aruba Networking Central

• Coletar registros do HPE BladeSystem c7000

• Coletar registros do SO do HPE Nimble Storage

• Coletar registros de segurança da HUMAN

• Coletar registros do Huawei Switch

• Coletar registros da MFA do HYPR

• Coletar registros do IBM AS/400

• Coletar registros do IBM CICS

• Coletar registros do IBM DB2

• Coletar registros do IBM Guardium

• Coletar registros do IBM Informix

• Coletar registros do IBM MaaS360

• Coletar registros de armazenamento do mainframe da IBM

• Coletar registros do IBM OpenPages

• Coletar registros do IBM QRadar

• Coletar registros do IBM Security Access Manager

• Coletar registros do IBM Security Identity Manager

• Coletar registros do IBM Security Verify SaaS

• Coletar registros do IBM Tivoli

• Coletar registros de acesso de identidade do IBM Verify

• Coletar registros do IBM WebSphere Application Server

• Coletar registros do proxy da Web iBoss

• Coletar registros do Illumio Core

• Coletar registros do Imperva Attack Analytics

• Coletar registros da Proteção Avançada contra Bots da Imperva

• Coletar registros de trilha de auditoria do Imperva

• Coletar registros CEF do Imperva

• Coletar registros de banco de dados da Imperva

• Coletar registros da análise de risco de dados (DRA, na sigla em inglês) da Imperva

• Coletar registros do Imperva FlexProtect

• Coletar registros de gerenciamento do Imperva SecureSphere

• Coletar registros do WAF da Imperva

• Coletar registros do Infoblox

• Coletar registros de RPZ do Infoblox

• Coletar registros de inteligência de malware da Intel 471

• Coletar registros de alertas do Intel 471 Watcher

• Coletar registros do Intel Endpoint Management Assistant

• Coletar registros do InterSystems Caché

• Coletar registros do ION Spectrum

• Coletar registros do IONIX Attack Surface Management

• Coletar registros do navegador Island Enterprise

• Coletar registros de contexto do Jamf Pro

• Coletar registros de telemetria do Jamf Protect V2

• Coletar registros do JAMF Security Cloud

• Coletar registros do Jenkins

• Coletar registros do JFrog Artifactory

• Coletar registros do JumpCloud Directory Insights

• Coletar registros do Juniper Junos

• Coletar registros do firewall Juniper NetScreen

• Coletar registros do Kaseya Datto File Protection

• Coletar registros do antivírus Kaspersky

• Coletar registros do Kea DHCP

• Coletar registros de segurança corporativa do Keeper

• Coletar registros do balanceador de carga Kemp

• Coletar registros do Keycloak

• Coletar registros do Kiteworks (antigo Accellion)

• Coletar registros do Kong Gateway

• Coletar registros do Kyriba Treasury Management

• Coletar registros de segurança na nuvem do Lacework

• Coletar registros do LenelS2 OnGuard

• Coletar registros de EDR do LimaCharlie

• Coletar registros de NDR do LinkShadow

• Coletar registros de auditoria do Linux e do sistema AIX

• Coletar registros do LogonBox

• Coletar registros de segurança de endpoint móvel do Lookout

• Coletar registros de auditoria do Lucid

• Coletar registros do ManageEngine AD360

• Coletar registros do ManageEngine ADAudit Plus

• Coletar registros do ManageEngine ADManager Plus

• Coletar registros do ManageEngine Exchange Reporter Plus

• Coletar registros do ManageEngine Log360

• Coletar registros de IOC personalizados da Mandiant Threat Intelligence

• Coletar registros do DLP da McAfee

• Coletar registros do McAfee Firewall Enterprise

• Coletar registros do McAfee Web Gateway

• Coletar registros da plataforma de isolamento de segurança da Menlo (MSIP)

• Coletar registros do Metabase

• Coletar registros do Micro Focus NetIQ Access Manager

• Coletar registros de atividades do Microsoft Azure

• Coletar registros do Microsoft Azure AD

• Coletar registros de auditoria do Microsoft Azure AD

• Coletar registros de contexto do Microsoft Azure AD

• Coletar registros de auditoria do Microsoft Azure DevOps

• Coletar registros de geração de registros do Microsoft Azure Key Vault

• Coletar registros de recursos do Microsoft Azure

• Coletar registros de alertas do Microsoft Defender para Nuvem

• Coletar registros do Microsoft Defender para Ponto de Extremidade

• Coletar registros do Microsoft Defender para Ponto de Extremidade no iOS

• Coletar registros do Microsoft Defender para Identidade

• Coletar registros de atividade do usuário do Microsoft Dynamics 365

• Coletar registros do Microsoft Exchange

• Coletar registros de atividades do Microsoft Graph

• Coletar registros do Microsoft IAS / Network Policy Server (NPS)

• Coletar registros do Microsoft IIS

• Coletar registros do Microsoft Intune

• Coletar registros de contexto do Microsoft Intune

• Coletar registros do Microsoft LAPS

• Coletar registros do Microsoft Network Policy Server (NPS)

• Coletar registros do Microsoft Sentinel

• Coletar registros do Microsoft SharePoint (Office 365)

• Coletar registros do Microsoft SQL Server

• Coletar registros do Microsoft System Center Endpoint Protection (SCEP)

• Coletar registros do Microsoft Windows Defender ATP

• Coletar registros da MicroStrategy

• Coletar registros do Mimecast Mail

• Coletar registros do Mimecast Mail V2

• Coletar registros de IOC do MISP

• Coletar registros do MobileIron

• Coletar registros do MongoDB

• Coletar registros do MuleSoft Anypoint

• Coletar registros do MySQL

• Coletar registros do Nagios XI

• Coletar registros da plataforma de serviços de arquivos da Nasuni

• Coletar registros do Neo4j Aura

• Coletar registros de auditoria do NetApp Console (antigo BlueXP)

• Coletar registros do NetApp ONTAP

• Coletar registros de SAN da NetApp

• Coletar registros do NetDocuments

• Coletar registros do Netscaler

• Coletar registros do Netscout Arbor Sightline

• Coletar registros da OCI do Netscout

• Coletar registros de alertas do Netskope v1

• Coletar registros de alertas do Netskope v2

• Coletar registros do cliente Netskope

• Coletar registros de proxy web do Netskope

• Coletar registros do Netwrix Auditor

• Coletar registros do Netwrix Privilege Secure para descoberta

• Coletar registros do NGINX

• Coletar registros do Red Hat dos sistemas Nix

• Coletar registros do Nix Systems Ubuntu Server (sistema Unix)

• Coletar registros do roteador Nokia

• Coletar registros de DDI do Nokia VitalQIP

• Coletar registros do ntopng

• Coletar registros de metadados de recursos do Nucleus

• Coletar registros do Nucleus Security - Nucleus Unified Vulnerability Management

• Coletar registros do Nutanix Prism

• Coletar registros do Nyansa Voyance / VMware Edge Network Intelligence

• Coletar registros do proxy OAuth2

• Coletar registros de rastreamento de mensagens do Office 365

• Coletar registros de auditoria da plataforma de acesso dinâmico (ODAP, na sigla em inglês) da Okera

• Coletar registros do Okta Advanced Server Access

• Coletar registros do Okta

• Coletar registros de contexto do usuário do Okta

• Coletar registros da plataforma Onapsis

• Coletar registros do One Identity Identity Manager

• Coletar registros do One Identity TPAM

• Coletar registros do Logon único (SSO) do OneLogin

• Coletar registros do 1Password (link em inglês)

• Coletar registros de auditoria do 1Password

• Coletar registros do Onfido

• Coletar registros de auditoria da OpenAI

• Coletar registros do OpenCanary

• Coletar registros do OpenLDAP

• Coletar registros do receptor Netflow do OpenTelemetry

• Coletar registros de firewall do OPNsense

• Coletar registros do Oracle Cloud Infrastructure - Oracle Cloud Guard

• Coletar registros de auditoria da Oracle Cloud Infrastructure

• Coletar registros da infraestrutura em nuvem da Oracle

• Coletar registros do Oracle DB

• Coletar registros do Oracle Fusion Cloud Applications

• Coletar registros do Oracle NetSuite

• Coletar registros do Oracle NetSuite - NetSuite Applications Suite

• Coletar registros do Oracle Unified Directory

• Coletar registros do Ordr IoT

• Coletar registros de alertas do Palo Alto Cortex XDR

• Coletar registros de eventos do Palo Alto Cortex XDR

• Coletar registros de IOC da Palo Alto Networks

• Coletar registros do Palo Alto Networks Traps

• Coletar registros do CASB do Prisma Access da Palo Alto

• Coletar registros do Prisma Cloud da Palo Alto

• Coletar registros de alertas do Palo Alto Prisma Cloud

• Coletar registros do Palo Alto Prisma SD-WAN

• Coletar registros de DNS passivo

• Coletar registros do Advanced Identity Cloud do PingOne

• Coletar registros do pfSense

• Coletar registros do Pharos

• Coletar registros do PhishLabs

• Coletar registros do PowerShell

• Coletar registros de remoção

• Coletar registros de autenticação preventiva

• Coletar registros do Privacy-i

• Coletar registros do Precisely Ironstream para IBM z/OS

• Coletar registros do Progress MOVEit Transfer

• Coletar registros do filtro de e-mail da Proofpoint

• Coletar registros de IOC do Proofpoint Emerging Threats Pro

• Coletar registros do Proofpoint On-Demand

• Coletar registros do Proofpoint Secure Email Relay

• Coletar registros do Proofpoint Sendmail Sentrion

• Coletar registros de alertas do Proofpoint TAP

• Coletar registros de análise forense do Proofpoint TAP

• Coletar o registro de ameaças do Proofpoint TAP

• Coletar registros do Proofpoint Threat Response (TRAP)

• Coletar registros de isolamento do navegador da Web do Proofpoint

• Coletar registros do PTC Windchill

• Coletar registros do Pulse Secure

• Coletar registros do Pure Storage

• Coletar registros de contexto de recursos da Qualys

• Coletar registros do monitoramento contínuo do Qualys

• Coletar registros de verificação do Qualys

• Coletar registros do scanner virtual da Qualys

• Coletar registros do gerenciamento de vulnerabilidades da Qualys

• Coletar registros do Quest Change Auditor para EMC

• Coletar registros de auditoria de acesso a arquivos da atividade

• Coletar registros do Radware Alteon

• Coletar registros do WAF da Radware

• Coletar registros do Rapid7 Nexpose

• Coletar registros do Rapid7 InsightIDR

• Coletar registros do Recordia

• Coletar registros do reCAPTCHA Enterprise

• Coletar registros de IOC do Recorded Future

• Coletar registros de EDR do Red Canary

• Coletar registros LDAP do Red Hat Directory Server

• Coletar registros do ReviveSec

• Coletar registros de IoC do RH-ISAC

• Coletar registros da plataforma de análise do Ribbon

• Coletar registros de atividade do Rippling

• Coletar registros do Riverbed SteelHead

• Coletar registros do RSA Authentication Manager

• Coletar registros do RSA SecurID Access

• Coletar registros do Rubrik Security Cloud

• Coletar registros do IAM do SailPoint

• Coletar registros do SailPoint IdentityIQ

• Coletar registros da VPN Saiwall

• Coletar registros do Salesforce

• Coletar registros do Salesforce Commerce Cloud

• Coletar registros de proxy do Sangfor

• Coletar registros do SAP BTP

• Coletar registros de documentos de mudança do SAP

• Coletar registros dos Serviços do SAP Cloud Identity

• Coletar registros do SAP Gateway

• Coletar registros de auditoria do SAP HANA

• Coletar registros do SAP ICM

• Coletar registros do SAP NetWeaver

• Coletar registros de auditoria de segurança do SAP

• Coletar registros do SAP SM20

• Coletar registros do SAP SuccessFactors

• Coletar registros do SAP Sybase ASE

• Coletar registros do SAP Web Dispatcher

• Coletar registros do Saviynt Enterprise Identity Cloud

• Coletar registros do SecureAuth Identity Platform

• Coletar registros do SecureLink

• Coletar registros do DSP da Semperis

• Coletar registros de atividade do SentinelOne

• Coletar registros de visibilidade detalhada do SentinelOne

• Coletar registros do EDR da SentinelOne

• Coletar registros do Sentry

• Coletar registros de auditoria do ServiceNow

• Coletar dados da CMDB do ServiceNow

• Coletar registros de segurança do ServiceNow

• Coletar registros do WAF da Signal Sciences

• Coletar registros do Skyhigh Secure Web Gateway (local)

• Coletar registros da Skyhigh Security

• Coletar registros de auditoria do Slack

• Coletar registros do Smartsheet

• Coletar registros do Snipe-IT

• Coletar registros do Snort

• Coletar registros do Snowflake

• Coletar registros de auditoria no nível do grupo do Snyk

• Coletar registros de auditoria e problemas no nível do grupo do Snyk

• Coletar registros do SonicWall

• Coletar registros de segurança da Sonrai

• Coletar registros do Sophos AV

• Coletar registros do Sophos Capsule8

• Coletar registros do Sophos Central

• Coletar registros do DHCP da Sophos

• Coletar registros do Sophos Intercept EDR

• Coletar registros do Sophos UTM

• Coletar registros do firewall Sophos XG

• Coletar registros do SOTI MobiControl

• Coletar registros do Splunk Attack Analyzer

• Coletar registros do SpyCloud

• Coletar registros de dados de contexto de recursos de IP estático

• Coletar registros de auditoria do Stealthbits

• Coletar registros do Stealthbits StealthDEFEND

• Coletar registros de inteligência contra ameaças do STIX

• Coletar registros do Suricata Eve

• Coletar registros do Swift Alliance Messaging Hub

• Coletar registros da plataforma Swimlane

• Coletar registros do CASB do Symantec CloudSOC

• Coletar registros da DLP da Symantec

• Coletar registros do Symantec EDR

• Coletar registros do Symantec Endpoint Protection

• Coletar registros de exportação de eventos da Symantec

• Coletar registros do Symantec Messaging Gateway

• Coletar registros do Symantec Security Analytics

• Coletar registros do Symantec VIP Authentication Hub

• Coletar registros do Symantec VIP Enterprise Gateway

• Coletar registros do Symantec Web Isolation

• Coletar registros do Symantec WSS

• Coletar registros do Synology

• Coletar registros do Sysdig

• Coletar registros do Tableau

• Coletar registros do Tailscale

• Coletar registros do Talon

• Coletar registros de recursos do Tanium

• Coletar registros de auditoria do Tanium

• Coletar registros do Tanium Comply

• Coletar registros do Tanium Discover

• Coletar registros do Tanium Insight

• Coletar registros do Tanium Integrity Monitor

• Coletar registros do Tanium Patch

• Coletar registros de perguntas do Tanium

• Coletar registros do Tanium Reveal

• Coletar registros do Tanium Stream

• Coletar registros do Tanium Threat Response

• Coletar registros de DDI do TCPWave

• Coletar dados de inteligência contra ameaças do Team Cymru Scout

• Coletar registros do TeamViewer

• Coletar registros do plano de acesso do Teleport

• Coletar registros de auditoria do Tenable

• Coletar registros do CSPM da Tenable

• Coletar registros do Teradata Database

• Coletar registros do Terraform Enterprise

• Coletar registros de auditoria do eBPF do Tetragon

• Coletar registros do Thinkst Canary

• Coletar registros de IOC do ThreatConnect

• Coletar registros de IOC do ThreatConnect usando a API v3

• Coletar registros do ThreatDown EDR

• Coletar registros do ThreatLocker

• Coletar registros do WAF da ThreatX

• Coletar registros de auditoria do Tines

• Coletar registros do Tintri

• Coletar registros de alertas da Trellix Endpoint Security (HX)

• Coletar registros de eventos de auditoria do Trellix Endpoint Security (HX)

• Coletar registros de inventário de host do Trellix Endpoint Security (HX)

• Coletar registros do Trellix ePO

• Coletar registros do Trellix IPS

• Coletar registros do Trend Micro Apex One

• Coletar registros do Trend Micro Apex Central

• Coletar registros do Trend Micro Cloud One

• Coletar registros de DDI da Trend Micro

• Coletar registros do Trend Micro Deep Security

• Coletar registros do Trend Micro Email Security

• Coletar registros do Trend Micro Vision One

• Coletar registros de atividades do Trend Micro Vision One

• Coletar registros de auditoria do Trend Micro Vision One

• Coletar registros de vulnerabilidade de contêiner do Trend Micro Vision One

• Coletar registros de detecções do Trend Micro Vision

• Coletar registros de técnicas de ataque observadas do Trend Micro Vision One

• Coletar registros do Trend Micro Vision One Workbench

• Coletar registros do Tripwire

• Coletar registros da VPN do Twingate

• Coletar registros do uberAgent

• Coletar registros do WAF da Ubika

• Coletar registros do switch Ubiquiti Unifi

• Coletar registros do UKG

• Coletar registros do EDR da Uptycs

• Coletar registros do UPX AntiDDoS

• Coletar registros do URLScan IO

• Coletar registros do SFTP do VanDyke VShell

• Coletar registros da Varonis

• Coletar registros do Veeam

• Coletar registros de alertas do Vectra

• Coletar registros do Vectra Detect

• Coletar registros do Vectra Stream

• Coletar registros do Vectra XDR

• Coletar registros da ICP sem toque da Venafi

• Coletar registros do sistema de gravação do Verba

• Coletar registros de WAF do Vercel

• Coletar registros de ID do Veridium

• Coletar registros do Veritas NetBackup

• Coletar registros do Secure Access Service Edge (SASE) da Versa Networks

• Coletar registros da criptografia de e-mail do Virtru

• Coletar registros do VMware AirWatch

• Coletar registros do WAF do balanceador de carga do VMware Avi

• Coletar registros do VMware ESXi

• Coletar registros do VMware Horizon

• Coletar registros do VMware Networking and Security Virtualization (NSX) Manager

• Coletar registros do VMware Tanzu

• Coletar registros do VMware vCenter

• Coletar registros da SD-WAN VeloCloud do VMware

• Coletar registros do VMware vRealize

• Coletar registros do VMware vSphere

• Coletar registros do VMware Workspace ONE UEM

• Coletar registros do Voltage SecureMail

• Coletar registros do VSFTPD

• Coletar registros do VyOS

• Coletar registros do Wallix Bastion

• Coletar registros do WatchGuard EDR

• Coletar registros do Fireware do WatchGuard

• Coletar registros do Wazuh

• Coletar registros do AppLocker do Windows

• Coletar registros do Antivírus do Windows Defender

• Coletar registros de eventos do Windows

• Coletar registros do Firewall do Windows

• Coletar registros do Windows Hyper-V

• Coletar registros do Windows Network Policy Server

• Coletar registros do WinSCP

• Coletar registros do Wiz

• Coletar registros do CMS WordPress

• Coletar registros de auditoria do Workday

• Coletar registros do Workday HCM

• Coletar registros de atividade do usuário do Workday

• Coletar registros do WP Engine

• Coletar registros do XAMS da Xiting

• Coletar registros do roteador Yamaha

• Coletar registros de OTP da Yubico

• Coletar registros TSV do Zeek

• Coletar registros do CRM do Zendesk

• Coletar registros da Zero Networks

• Coletar registros da plataforma ZeroFox

• Coletar registros de criptografia de e-mail da Zix

• Coletar registros de operação do Zoom

• Coletar feeds do NSS da Zscaler para registros de alertas

• Coletar registros do ZyXEL ZyWALL

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.