Lista de guias de configuração do analisador padrão

Os analisadores padrão são configurações pré-criadas que ingerem registros de várias fontes e os convertem em eventos do Modelo de Dados Unificado (UDM). Esta página fornece uma lista de documentos do analisador padrão. Cada documento inclui instruções detalhadas sobre como configurar fontes de dados e garantir a ingestão e o processamento adequados de registros. Embora os documentos descrevam as configurações validadas para cada fonte de registro, caminhos de ingestão ou configurações alternativas também podem funcionar.

Observação: se você tiver problemas para configurar produtos de terceiros, entre em contato com a equipe de suporte do produto em questão. Abra um tíquete de suporte com o Google Security Operations apenas para problemas relacionados à configuração do Google Security Operations.

Este documento lista apenas os analisadores que têm documentação correspondente. Para uma lista completa de todos os analisadores compatíveis, consulte Analisadores padrão compatíveis.

Analisadores Premium

• Coletar registros da Apigee

• Coletar registros do AWS CloudTrail

• Coletar registros de hosts do AWS EC2

• Coletar registros de instâncias do AWS EC2

• Coletar registros de gerenciamento do Chrome

• Coletar registros de firewall do Cisco ASA

• Coletar registros de contexto do Cloud SQL

• Coletar registros de contexto do Resource Manager

• Coletar registros do CrowdStrike Falcon

• Coletar registros de atividades do Duo

• Coletar registros do Fluentd

• Coletar registros do firewall da Fortinet

• Coletar Google Cloud registros de contexto do BigQuery

• Coletar registros de eventos de abuso do Google Cloud

• Coletar registros de auditoria do Google Cloud

• Coletar registros do Cloud DNS

• Coletar registros de firewall do Google Cloud

• Coletar registros de contexto do Kubernetes do Google Cloud

• Coletar registros do Google Cloud Load Balancing

• Coletar Google Cloud registros de contexto do IAM

• Coletar registros NAT do Google Cloud

• Coletar registros de contexto do Google Cloud Run functions

• Coletar registros do Google Workspace

• Visão geral dos analisadores do Jamf

• Coletar registros do Jamf Protect

• Coletar registros de telemetria do Jamf

• Coletar registros do Jamf Protect Telemetry v2

• Coletar logs de eventos de ameaças do Jamf

• Coletar registros do Google Kubernetes Engine (GKE)

• Coletar registros do Cloud SQL

• Coletar registros do Microsoft 365

• Coletar registros do Microsoft Defender para Endpoint

• Coletar registros de alertas da API Microsoft Graph

• Coletar registros do Microsoft Windows AD

• Coletar registros DHCP do Microsoft Windows

• Coletar registros DNS do Microsoft Windows

• Coletar registros do Microsoft Windows Sysmon

• Coletar logs de eventos do Microsoft Windows

• Coletar registros de contexto do Network Connectivity Center

• Coletar registros do sistema NIX

• Coletar registros do OCSF

• Coletar registros do OSSEC

• Coletar registros do osquery

• Coletar registros de firewall da Palo Alto Networks

• Coletar descobertas do Security Command Center

• Coletar registros de alertas do SentinelOne

• Coletar registros do Cloud Funnel do SentinelOne

• Coletar registros do CIM do Splunk

• Visão geral dos analisadores do Zscaler

• Coletar registros do CASB do Zscaler

• Coletar registros do Zscaler Deception

• Coletar registros de DLP do Zscaler

• Coletar registros DNS do Zscaler

• Coletar registros do firewall do Zscaler

• Coletar registros do Zscaler acesso à internet

• Coletar registros do Zscaler Tunnel

• Coletar registros da VPN do Zscaler

• Coletar registros de proxy da Web do Zscaler

• Coletar registros do Zscaler ZPA

• Coletar registros de auditoria do Zscaler ZPA

• Coletar registros do Zeek (Bro)

• Coletar registros de DLP de e-mail do Zscaler

Analisadores padrão

• Coletar registros do balanceador de carga de rede A10

• Coletar registros de segurança anormais

• Coletar registros do Absolute Secure Endpoint

• Coletar registros da Acalvio

• Coletar registros do AI-Hunter de contramedidas ativas

• Coletar registros da ADVA Fiber Service Platform

• Coletar registros do Agiloft

• Coletar registros do Advanced Intrusion Detection Environment (AIDE)

• Coletar registros de lista de permissões de aplicativos digitais do Airlock

• Coletar registros do sistema AIX

• Coletar registros do Akamai Cloud Monitor

• Coletar registros do Akamai DataStream 2

• Coletar registros DNS da Akamai

• Coletar registros do Akamai Enterprise Application Access

• Coletar registros de segmentação do Akamai Guardicore

• Coletar registros do conector SIEM da Akamai

• Coletar registros do WAF da Akamai

• Coletar registros do Akeyless Vault

• Coletar registros do switch Alcatel

• Coletar registros de alertas do AlphaSOC

• Coletar registros do AlgoSec Security Management

• Coletar registros de gerenciamento de dados de risco do Alveo

• Coletar registros do Amazon CloudFront

• Coletar registros de firewall do AMD Pensando DSS

• Coletar registros de IOC do Anomali ThreatStream

• Coletar registros do Ansible AWX

• Coletar registros do Apache

• Coletar registros do Apache Cassandra

• Coletar registros do Apache Hadoop

• Coletar registros do Apache Tomcat

• Coletar registros do Appian Cloud

• Coletar dados do syslog do Apple macOS

• Coletar registros do AppOmni

• Coletar registros da Aqua Security

• Coletar registros do Arbor Edge Defense

• Coletar registros do Archer IRM

• Coletar registros CEF do ArcSight

• Coletar registros do switch Arista

• Coletar registros da SD-WAN do Arista VeloCloud

• Coletar registros de atividades do Armis

• Coletar registros de alertas do Armis

• Coletar registros de dispositivos Armis

• Coletar registros de vulnerabilidades do Armis

• Coletar registros de VPN SSL da Array Networks

• Coletar registros do Aruba AirWave

• Coletar registros do Aruba ClearPass

• Coletar registros da SD-WAN do Aruba EdgeConnect

• Coletar registros do Aruba IPS

• Coletar registros do switch Aruba

• Coletar registros do controlador sem fio e do ponto de acesso da Aruba

• Coletar registros do Asset Panda

• Coletar registros do Atlassian Bitbucket

• Coletar registros de auditoria do administrador do Atlassian Cloud

• Coletar registros do Atlassian Confluence

• Coletar registros do Atlassian Jira

• Coletar registros do BOTsink da Attivo Networks

• Coletar registros do Auth0

• Coletar registros do Automation Anywhere

• Coletar registros do Avatier

• Coletar registros do Avaya Aura

• Coletar registros do Avigilon Access Control Manager

• Coletar registros de auditoria do Aware

• Coletar registros de indicadores do Aware

• Coletar registros de acesso do gateway de API da AWS

• Coletar registros do AWS Aurora

• Coletar registros do AWS CloudWatch

• Coletar registros do AWS Config

• Coletar registros do AWS Control Tower

• Coletar registros de métricas do AWS ECS

• Coletar registros do AWS Elastic Load Balancing

• Coletar registros do AWS Elastic MapReduce

• Coletar registros do AWS GuardDuty

• Coletar registros do IAM da AWS

• Coletar registros do AWS Inspector

• Coletar registros do AWS Key Management Service

• Coletar registros de funções do AWS Lambda

• Coletar registros do AWS Macie

• Coletar registros do firewall de rede da AWS

• Coletar registros do AWS RDS

• Coletar registros do AWS Redshift

• Coletar registros do AWS Route 53

• Coletar registros de acesso ao servidor do AWS S3

• Coletar registros do AWS Central de segurança

• Coletar registros do AWS Session Manager

• Coletar registros de fluxo de VPC da AWS

• Coletar registros de fluxo do gateway de trânsito da VPC da AWS

• Coletar registros de VPN da AWS

• Coletar registros do AWS WAF

• Coletar registros de firewall da Azion

• Coletar registros de login do Azure AD

• Coletar registros do Gerenciamento de APIs do Azure

• Coletar registros do serviço de app do Azure

• Coletar registros do Gateway de Aplicativo do Azure

• Coletar registros do Azure Cosmos DB

• Coletar registros do Firewall do Azure

• Coletar registros de fluxo do NSG do Azure

• Coletar registros de auditoria do Azure Storage

• Coletar registros da VPN do Azure

• Coletar registros do WAF do Azure

• Coletar registros do Barracuda CloudGen Firewall

• Coletar registros do Barracuda Email Security Gateway

• Coletar registros do WAF da Barracuda

• Coletar registros do Barracuda Web Filter

• Coletar registros do BeyondTrust BeyondInsight

• Coletar registros do BeyondTrust EPM

• Coletar registros do BeyondTrust Privileged Identity

• Coletar registros do BeyondTrust Remote Support

• Coletar registros do BeyondTrust Secure Remote Access

• Coletar registros do Big Switch BigCloudFabric

• Coletar registros do Bitdefender

• Coletar logs de eventos do Bitwarden Enterprise

• Coletar registros do BloxOne Threat Defense

• Coletar registros do BlueCat DDI

• Coletar registros do BlueCat Edge

• Coletar registros do Blue Coat ProxySG

• Coletar registros do BMC AMI Defender

• Coletar registros do BMC Client Management

• Coletar registros do BMC Helix Discovery

• Coletar registros JSON do Box Collaboration

• Coletar registros do Broadcom CA PAM

• Coletar registros de VA SSL da Broadcom

• Coletar registros de auditoria do Broadcom Support Portal

• Coletar registros do Broadcom Symantec SiteMinder Web Access

• Coletar registros do Brocade ServerIron

• Coletar registros do switch Brocade

• Coletar registros do CA ACF2

• Coletar registros LDAP da AC

• Coletar registros de rede da Cambium Networks

• Coletar registros do Carbon Black App Control

• Coletar registros do Carbon Black EDR

• Coletar registros de rede da Cato Networks

• Coletar registros do Censys

• Coletar registros de IOC da Centripetal Networks

• Coletar registros do Cequence Bot Defense

• Coletar registros de auditoria do Check Point

• Coletar registros de EDR do Check Point

• Coletar registros de firewall do Check Point

• Coletar registros do Check Point Harmony

• Coletar registros do Check Point SmartDefense

• Coletar registros do XDR do ChromeOS

• Coletar registros do Cimcor CimTrak

• Coletar registros do CipherTrust Manager

• Coletar registros de auditoria do CircleCI

• Coletar registros de alerta do CIS Albert

• Coletar registros da Cisco Application Centric Infrastructure (ACI)

• Coletar registros do Cisco AMP para endpoints

• Coletar registros do Cisco APIC

• Coletar registros do Cisco Application Control Engine (ACE)

• Coletar registros do Cisco CallManager

• Coletar registros do Cisco CloudLock CASB

• Coletar registros do Cisco CTS

• Coletar registros da plataforma Cisco DNA Center

• Coletar registros do Cisco eStreamer

• Coletar registros do Cisco Firepower NGFW

• Coletar registros do Cisco FireSIGHT Management Center

• Coletar registros do Cisco Identity Intelligence

• Coletar registros do Cisco IOS

• Coletar registros do Cisco IronPort

• Coletar registros do Cisco ISE

• Coletar registros da Cisco Meraki

• Coletar registros do Cisco PIX

• Coletar registros do Cisco Prime

• Coletar registros do roteador Cisco

• Coletar registros do Cisco Secure Access

• Coletar registros do Cisco Secure ACS

• Coletar registros do Cisco Secure Email Gateway

• Coletar registros do Cisco Secure Workload

• Coletar registros do Cisco Stealthwatch

• Coletar registros do Cisco Switch

• Coletar registros do Cisco UCS

• Coletar registros do firewall de nuvem do Cisco Umbrella

• Coletar registros de IP do Cisco Umbrella

• Coletar registros do Cisco VCS

• Coletar registros do Cisco Vision Dynamic Signage Director

• Coletar registros da SD-WAN do Cisco vManage

• Coletar registros da VPN da Cisco

• Coletar registros do Cisco Web Security Appliance (WSA)

• Coletar registros do sistema de prevenção de intrusões sem fio (WIPS) da Cisco

• Coletar registros do Cisco LAN sem fio Controller (WLC)

• Coletar registros do Cisco Wireless Security Management (WiSM)

• Coletar registros do Citrix Analytics

• Coletar registros do serviço de monitoramento da Citrix

• Coletar registros do Citrix Receiver

• Coletar registros do Citrix StoreFront

• Coletar registros de contexto do Compute Engine

• Coletar registros do ClamAV

• Coletar registros do Claroty CTD

• Coletar registros do Claroty xDome for Healthcare

• Coletar registros do Claroty xDome

• Coletar registros do Gmail

• Coletar Google Cloud registros de contexto do Compute

• Coletar registros do Google Cloud Compute

• Coletar registros de dispositivos do Cloud Identity

• Coletar registros de usuários de dispositivos do Cloud Identity

• Coletar registros do Google Cloud IDS

• Coletar Google Cloud registros de atividades de alertas do Monitoring

• Coletar registros do Google Cloud Network Connectivity Center

• Coletar Google Cloud registros de IoT

• Coletar Google Cloud registros do Secure Web Proxy

• Coletar registros de contexto do Identity and Access Management (IAM) Analysis

• Coletar registros do Cloud Next Generation Firewall

• Coletar registros do Cloud Run

• Coletar registros de contexto do Cloud Storage

• Coletar registros do Secure Web Proxy

• Coletar registros do Cloudflare

• Coletar registros do Cloudflare Page Shield

• Coletar registros do WAF do Cloudflare

• Coletar registros do Cloudian HyperStore

• Coletar registros do CloudM

• Coletar registros do CloudPassage Halo

• Conjuntos de dados principais do Code42 Incydr

• Coletar registros do Cofense

• Coletar registros do Cohesity

• Coletar registros da Colinet Trotta GAUS SEGUROS

• Coletar registros do Comforte SecurDPS

• Coletar registros do Commvault

• Coletar registros de backup e recuperação do CommVault

• Coletar registros do software AV da Comodo

• Coletar dados de acesso baseado no contexto

• Coletar registros do sensor Corelight

• Coletar o registro de IoC de ameaças cibernéticas da COVID-19 Cyber Threat Coalition

• Coletar registros do Cribl Stream

• Coletar registros do CrowdStrike Falcon no CEF

• Coletar registros do CrowdStrike Falcon Stream

• Coletar registros do CrowdStrike FileVantage

• Coletar registros dos serviços de IDP do CrowdStrike

• Coletar registros de IOC do CrowdStrike

• Coletar registros do CrushFTP

• Coletar registros de acesso de aplicativos personalizados

• Coletar registros de DNS personalizados

• Coletar registros personalizados da análise de dados de segurança

• Coletar arquivos CSV de IOC personalizados

• Coletar SDI do Cyber 2.0 IDS

• Coletar registros do CyberArk EPM

• Coletar registros do CyberArk

• Coletar registros do CyberArk PAM

• Coletar registros do CyberArk Privilege Cloud

• Coletar registros do CyberArk Privileged Threat Analytics

• Coletar registros de EDR do Cybereason

• Coletar registros do CyberGatekeeper NAC

• Coletar registros do CyberX

• Coletar registros do Cylance PROTECT

• Coletar registros do Cynet 360 AutoXDR

• Coletar registros do Cyolo OT

• Coletar registros do D3 Banking

• Coletar registros do Datadog

• Coletar registros de alertas do Dataminr

• Coletar registros do Darktrace

• Coletar registros de EDR do Deep Instinct

• Coletar registros do Delinea Distributed Engine

• Coletar registros do Delinea PAM

• Coletar registros do servidor Delinea Secret Server

• Coletar registros de SSO do Delinea

• Coletar registros do Dell CyberSense

• Coletar registros do Dell ECS

• Coletar registros do Dell EMC Data Domain

• Coletar registros do Dell EMC Isilon NAS

• Coletar registros do Dell EMC PowerStore

• Coletar registros do Dell OpenManage

• Coletar registros do switch Dell

• Coletar registros do Desynova Contido

• Coletar registros de IOC do DHS

• Coletar registros de auditoria da DigiCert

• Coletar registros de modems Digi

• Coletar registros do i-Filter da DigitalArts

• Coletar registros de EDR do Digital Guardian

• Coletar registros de indicadores do Digital Shadows

• Coletar registros do Digital Shadows SearchLight

• Coletar registros do DMP Entre

• Coletar resultados do DomainTools Iris Investigate

• Coletar registros do DNSFilter

• Coletar registros do SWG da Dope Security

• Coletar registros do Druva Backup

• Coletar registros de administrador do Duo

• Coletar registros de autenticação do Duo

• Coletar registros de contexto de entidade do Duo

• Coletar registros de telefonia do Duo

• Coletar registros de contexto do usuário do Duo

• Coletar registros do WAF da Edgio

• Coletar registros de DDI do EfficientIP

• Coletar registros do Elastic Auditbeat

• Coletar registros do Elastic Defend

• Coletar registros do Elastic Packet Beats

• Coletar registros do Elasticsearch

• Coletar logs de eventos do Elastic Windows Event Log Beats

• Coletar registros de DLP do Endpoint Protector

• Coletar registros de auditoria do HSM nShield da Entrust

• Coletar registros do sistema Epic

• Coletar registros do Ergon Informatik Airlock IAM

• Coletar registros do software AV da ESET

• Coletar registros de EDR da ESET

• Coletar registros da inteligência contra ameaças da ESET

• Coletar registros do Evision FircoSoft

• Coletar registros DNS do ExtraHop

• Coletar registros do ExtraHop RevealX

• Coletar registros de troca de rede da Extreme Networks

• Coletar registros sem fio da Extreme Networks

• Coletar registros do F5 AFM

• Coletar registros do ASM do F5

• Coletar registros do F5 BIG-IP APM

• Coletar registros do F5 BIG-IP ASM

• Coletar registros do F5 BIG-IP LTM

• Coletar registros DNS do F5

• Coletar registros do F5 Distributed Cloud Services

• Coletar registros do F5 Shape

• Coletar registros do F5 Silverline

• Coletar registros da VPN F5

• Coletar registros do Falco IDS

• Coletar registros da CDN do Fastly

• Coletar registros do WAF da Fastly

• Coletar registros de rede da Fidelis Network

• Coletar registros do File Scanning Framework

• Coletar registros de FTP do FileZilla

• Coletar registros do FingerprintJS

• Coletar registros de alertas da FireEye

• Coletar registros do FireEye eMPS

• Coletar registros do FireEye ETP

• Coletar registros do FireEye HX

• Coletar registros de auditoria do FireEye HX

• Coletar registros do FireEye NX

• Coletar registros de auditoria do FireEye NX

• Coletar registros do FireEye PX

• Coletar registros do Fivetran

• Coletar registros do CASB da Forcepoint

• Coletar registros de DLP do Forcepoint

• Coletar registros do Forcepoint Email Security

• Coletar registros de redirecionamento de e-mail do Forcepoint

• Coletar registros do Forcepoint NGFW

• Coletar registros do Forcepoint Web Security

• Coletar registros do Forescout eyeInspect

• Coletar registros do Forescout NAC

• Coletar registros do ForgeRock OpenAM

• Coletar registros do ForgeRock OpenDJ

• Coletar registros do ForgeRock OpenIDM

• Coletar registros do Forseti de código aberto

• Coletar registros DHCP da Fortinet

• Coletar registros do Fortinet FortiAnalyzer

• Coletar registros do Fortinet FortiAuthenticator

• Coletar registros do Fortinet FortiClient

• Coletar registros do Fortinet FortiDDoS

• Coletar registros do Fortinet FortiEDR

• Coletar registros do Fortinet FortiMail

• Coletar registros do Fortinet FortiManager

• Coletar registros do Fortinet FortiNAC

• Coletar registros do Fortinet FortiSandbox

• Coletar registros do Fortinet FortiSASE

• Coletar registros do Fortinet Switch

• Coletar registros do proxy da Web da Fortinet

• Coletar registros do FortiWeb WAF

• Coletar registros de DLP do Fortra Digital Guardian

• Coletar registros do agente SIEM do Fortra Powertech

• Coletar registros do GitGuardian Enterprise

• Coletar registros de auditoria do GitHub

• Coletar registros do GitLab

• Coletar registros do Google App Engine

• Coletar registros do Detector de Ameaças do Cloud DNS do Google Cloud

• Coletar registros de contexto do Google Cloud Identity

• Coletar registros de auditoria do Looker do Google Cloud

• Coletar registros de fluxo da VPC do Google Cloud

• Coletar registros de inteligência contra ameaças do Group-IB

• Coletar registros do switch da plataforma H3C Comware

• Coletar registros do HackerOne

• Coletar registros do Halcyon Anti-Ransomware

• Coletar registros do HAProxy

• Coletar registros de auditoria do Harness IO

• Coletar registros de auditoria do HashiCorp

• Coletar registros do HCL BigFix

• Coletar registros do HID DigitalPersona

• Coletar registros do firewall da Hillstone

• Coletar registros da Hitachi Content Platform

• Coletar registros do Honeyd

• Coletar registros do HP Linux

• Coletar registros do HP ProCurve

• Coletar registros do HPE Aruba Networking Central

• Coletar registros do HPE BladeSystem c7000

• Coletar registros do SO do HPE Nimble Storage

• Coletar registros da HUMAN Security

• Coletar registros do Huawei Switch

• Coletar registros de MFA do HYPR

• Coletar registros do IBM AS/400

• Coletar registros do IBM CICS

• Coletar registros do IBM DB2

• Coletar registros do IBM Guardium

• Coletar registros do IBM Informix

• Coletar registros do IBM MaaS360

• Coletar registros do IBM Mainframe Storage

• Coletar registros do IBM OpenPages

• Coletar registros do IBM QRadar

• Coletar registros do IBM Security Access Manager

• Coletar registros do IBM Security Identity Manager

• Coletar registros do IBM Security Verify SaaS

• Coletar registros do IBM Tivoli

• Coletar registros do IBM Verify Identity Access

• Coletar registros do servidor IBM WebSphere Application Server

• Coletar registros do proxy da Web do iBoss

• Coletar registros do Illumio Core

• Coletar registros do Imperva Attack Analytics

• Coletar registros da proteção avançada contra bots da Imperva

• Coletar registros da trilha de auditoria do Imperva

• Coletar registros CEF da Imperva

• Coletar registros do banco de dados da Imperva

• Coletar registros de análise de risco de dados (DRA) do Imperva

• Coletar registros do Imperva FlexProtect

• Coletar registros do Imperva SecureSphere Management

• Coletar registros do Imperva WAF

• Coletar registros do Infoblox

• Coletar registros de RPZ do Infoblox

• Coletar registros de inteligência de malware da Intel 471

• Coletar registros de alertas do Intel 471 Watcher

• Coletar registros do Intel Endpoint Management Assistant

• Coletar registros do InterSystems Caché

• Coletar registros do ION Spectrum

• Coletar registros do IONIX gerenciamento de superfícies de ataque

• Coletar registros do navegador Island Enterprise

• Coletar registros de contexto do Jamf Pro

• Coletar registros do JAMF Security Cloud

• Coletar registros do Jenkins

• Coletar registros do JFrog Artifactory

• Coletar registros do JumpCloud Directory Insights

• Coletar registros do Juniper Junos

• Coletar registros do firewall Juniper NetScreen

• Coletar registros do Kaseya Datto File Protection

• Coletar registros do software AV da Kaspersky

• Coletar registros do Kea DHCP

• Coletar registros do Keeper Enterprise Security

• Coletar registros do balanceador de carga do Kemp

• Coletar registros do Keycloak

• Coletar registros do Kiteworks (antigo Accellion)

• Coletar registros do Kong Gateway

• Coletar registros do Kyriba Treasury Management

• Coletar registros do Lacework Cloud Security

• Coletar registros do LenelS2 OnGuard

• Coletar registros de EDR do LimaCharlie

• Coletar registros de NDR do LinkShadow

• Coletar registros de auditoria do Linux e registros do sistema AIX

• Coletar registros do LogonBox

• Coletar registros do Lookout Mobile Endpoint Security

• Coletar registros de auditoria do Lucid

• Coletar registros do ManageEngine AD360

• Coletar registros do ManageEngine ADAudit Plus

• Coletar registros do ManageEngine ADManager Plus

• Coletar registros do ManageEngine Exchange Reporter Plus

• Coletar registros do ManageEngine Log360

• Coletar registros de IOC personalizados da inteligência contra ameaças da Mandiant

• Coletar registros de DLP da McAfee

• Coletar registros do McAfee Firewall Enterprise

• Coletar registros do McAfee Web Gateway

• Coletar registros da Menlo Security Isolation Platform (MSIP)

• Coletar registros do Metabase

• Coletar registros do Micro Focus NetIQ Access Manager

• Coletar registros de atividades do Microsoft Azure

• Coletar registros do Microsoft Azure AD

• Coletar registros de auditoria do Microsoft Azure AD

• Coletar registros de contexto do Microsoft Azure AD

• Coletar registros de auditoria do Microsoft Azure DevOps

• Coletar registros do Microsoft Azure Key Vault

• Coletar registros de recursos do Microsoft Azure

• Coletar registros de alertas do Microsoft Defender para Nuvem

• Coletar registros do Microsoft Defender para Endpoint

• Coletar registros do Microsoft Defender para Endpoint no iOS

• Coletar registros do Microsoft Defender for Identity

• Coletar registros do Microsoft Defender para Office 365

• Coletar registros de atividade do usuário do Microsoft Dynamics 365

• Coletar registros do Microsoft Exchange

• Coletar registros de atividades do Microsoft Graph

• Coletar registros do Microsoft IAS / Servidor de Políticas de Rede (NPS)

• Coletar registros do Microsoft IIS

• Coletar registros do Microsoft Intune

• Coletar registros de contexto do Microsoft Intune

• Coletar registros do Microsoft LAPS

• Coletar registros do Servidor de Políticas de Rede (NPS) da Microsoft

• Coletar registros do Microsoft Sentinel

• Coletar registros do Microsoft SharePoint (Office 365)

• Coletar registros do servidor Microsoft SQL

• Coletar registros do Microsoft System Center Endpoint Protection (SCEP)

• Coletar registros do Microsoft Windows Defender ATP

• Coletar registros do MicroStrategy

• Coletar registros de e-mail do Mimecast

• Coletar registros do Mimecast Mail V2

• Coletar registros de IOC do MISP

• Coletar registros do MobileIron

• Coletar registros do MongoDB

• Coletar registros do MuleSoft Anypoint

• Coletar registros do MYSQL

• Coletar registros do Nagios XI

• Coletar registros da plataforma de serviços de arquivos da Nasuni

• Coletar registros do Neo4j Aura

• Coletar registros de auditoria do NetApp Console (antigo BlueXP)

• Coletar registros do NetApp ONTAP

• Coletar registros da SAN do NetApp

• Coletar registros do NetDocuments

• Coletar registros do Netscaler

• Coletar registros do Netscout Arbor Sightline

• Coletar registros de OCI da Netscout

• Coletar registros de alerta do Netskope v1

• Coletar registros de alerta do Netskope v2

• Coletar registros do Netskope Client

• Coletar registros de proxy da Web do Netskope

• Coletar registros de auditoria do Netwrix Auditor

• Coletar registros do Netwrix Privilege Secure for Discovery

• Coletar registros do NGINX

• Coletar registros do roteador Nokia

• Coletar registros de DDI do Nokia VitalQIP

• Coletar registros do ntopng

• Coletar registros de metadados de recursos do Nucleus

• Coletar registros do Nucleus Security - Nucleus Unified Gestão de Vulnerabilidades

• Coletar registros do Nutanix Prism

• Coletar registros do Nyansa Voyance / VMware Edge Network Intelligence

• Coletar registros do proxy OAuth2

• Coletar registros de rastreamento de mensagens do Office 365

• Coletar registros de auditoria da Plataforma de acesso dinâmico do Okera (ODAP)

• Coletar registros do Okta Advanced Server Access

• Coletar registros do Okta

• Coletar registros de contexto do usuário da Okta

• Coletar registros da plataforma Onapsis

• Coletar registros do One Identity Identity Manager

• Coletar registros do One Identity TPAM

• Coletar registros de Logon único (SSO) do OneLogin

• Coletar registros do 1Password

• Coletar registros de auditoria do 1Password

• Coletar registros do Onfido

• Coletar registros de auditoria da OpenAI

• Coletar registros do OpenCanary

• Coletar registros do OpenLDAP

• Coletar registros do receptor Netflow do OpenTelemetry

• Coletar registros de firewall do OPNsense

• Coletar registros do Oracle Cloud Infrastructure - Oracle Cloud Guard

• Coletar registros de auditoria da Oracle Cloud Infrastructure

• Coletar registros da Oracle Cloud Infrastructure

• Coletar registros do banco de dados Oracle

• Coletar registros do Oracle Fusion Cloud Applications

• Coletar registros do Oracle NetSuite

• Coletar registros do Oracle NetSuite - NetSuite Applications Suite

• Coletar registros do Oracle Unified Directory

• Coletar registros de IoT do Ordr

• Coletar registros de alertas do Palo Alto Cortex XDR

• Coletar logs de eventos do Palo Alto Cortex XDR

• Coletar registros de IOC da Palo Alto Networks

• Coletar registros de Traps da Palo Alto Networks

• Coletar registros do CASB do Palo Alto Prisma Access

• Coletar registros do Palo Alto Prisma Cloud

• Coletar registros de alerta do Palo Alto Prisma Cloud

• Coletar registros da Palo Alto Prisma SD-WAN

• Coletar registros de DNS passivo

• Coletar registros do PingOne Advanced Identity Cloud

• Coletar registros do pfSense

• Coletar registros do Pharos

• Coletar registros do PhishLabs

• Coletar registros do PowerShell

• Coletar registros de preempção

• Coletar registros de autenticação do Preempt

• Coletar registros do Privacy-i

• Coletar registros do Precisely Ironstream para IBM z/OS

• Coletar registros do Progress MOVEit Transfer

• Coletar registros do filtro de e-mail do Proofpoint

• Coletar registros de IOC do Proofpoint Emerging Threats Pro

• Coletar registros do Proofpoint On-Demand

• Coletar registros do Proofpoint Secure Email Relay

• Coletar registros do Proofpoint Sendmail Sentrion

• Coletar registros de alertas do Proofpoint TAP

• Coletar registros do Proofpoint TAP Forensics

• Coletar o registro de ameaças do Proofpoint TAP

• Coletar registros do Proofpoint Threat Response (TRAP)

• Coletar registros do Proofpoint Web Browser Isolation

• Coletar registros do PTC Windchill

• Coletar registros do Pulse Secure

• Coletar registros do Pure Storage

• Coletar registros de contexto de recursos da Qualys

• Coletar registros do Qualys Continuous Monitoring

• Coletar registros de verificação da Qualys

• Coletar registros do Qualys Virtual Scanner

• Coletar registros do Qualys gestão de vulnerabilidades

• Coletar registros do Quest Change Auditor para EMC

• Coletar registros de auditoria de acesso a arquivos do Quest

• Coletar registros do Radware Alteon

• Coletar registros do WAF da Radware

• Coletar registros do Rapid7 Nexpose

• Coletar registros do Rapid7 InsightIDR

• Coletar registros do Recordia

• Coletar registros do reCAPTCHA Enterprise

• Coletar registros de IOC do Recorded Future

• Coletar registros de EDR do Red Canary

• Coletar registros LDAP do Red Hat Directory Server

• Coletar registros do ReviveSec

• Coletar registros de IOC do RH-ISAC

• Coletar registros da plataforma Ribbon Analytics

• Coletar registros de atividades do Rippling

• Coletar registros do Riverbed SteelHead

• Coletar registros do RSA Authentication Manager

• Coletar registros do RSA SecurID Access

• Coletar registros do Rubrik Security Cloud

• Coletar registros do SailPoint IAM

• Coletar registros do SailPoint IdentityIQ

• Coletar registros da VPN Saiwall

• Coletar registros do Salesforce

• Coletar registros do Salesforce Commerce Cloud

• Coletar registros do Sangfor Proxy

• Coletar registros do SAP BTP

• Coletar registros de documentos de alteração do SAP

• Coletar registros do SAP Cloud Identity Services

• Coletar registros do SAP Gateway

• Coletar registros de auditoria do SAP HANA

• Coletar registros do SAP ICM

• Coletar registros do SAP NetWeaver

• Coletar registros de auditoria de segurança do SAP

• Coletar registros do SAP SM20

• Coletar registros do SAP SuccessFactors

• Coletar registros do SAP Sybase ASE

• Coletar registros do SAP Web Dispatcher

• Coletar registros do Saviynt Enterprise Identity Cloud

• Coletar registros da SecureAuth Identity Platform

• Coletar registros do SecureLink

• Coletar registros do Semperis DSP

• Coletar registros de atividades do SentinelOne

• Coletar registros do SentinelOne Deep Visibility

• Coletar registros de EDR do SentinelOne

• Coletar registros do Sentry

• Coletar registros de auditoria do ServiceNow

• Coletar dados do CMDB do ServiceNow

• Coletar registros do WAF da Signal Sciences

• Coletar registros do Skyhigh Secure Web Gateway (no local)

• Coletar registros do Skyhigh Security

• Coletar registros de auditoria do Slack

• Coletar registros do Smartsheet

• Coletar registros do Snipe-IT

• Coletar registros do Snort

• Coletar registros do Snowflake

• Coletar registros de auditoria no nível do grupo do Snyk

• Coletar registros de auditoria e problemas no nível do grupo do Snyk

• Coletar registros do SonicWall

• Coletar registros da Sonrai Security

• Coletar registros do software AV Sophos

• Coletar registros do Sophos Capsule8

• Coletar registros do Sophos Central

• Coletar registros DHCP da Sophos

• Coletar registros do Sophos Intercept EDR

• Coletar registros do Sophos UTM

• Coletar registros do Sophos XG Firewall

• Coletar registros do SOTI MobiControl

• Coletar registros do Splunk Attack Analyzer

• Coletar registros do SpyCloud

• Coletar registros de dados de contexto de recursos de IP estático

• Coletar registros de auditoria do Stealthbits

• Coletar registros do Stealthbits StealthDEFEND

• Coletar registros de inteligência contra ameaças do STIX

• Coletar registros do Suricata Eve

• Coletar registros do Swift Alliance Messaging Hub

• Coletar registros da plataforma Swimlane

• Coletar registros do Symantec CloudSOC CASB

• Coletar registros da DLP da Symantec

• Coletar registros do Symantec EDR

• Coletar registros do Symantec Endpoint Protection

• Coletar registros de exportação de eventos da Symantec

• Coletar registros do Symantec Messaging Gateway

• Coletar registros do Symantec Security Analytics

• Coletar registros do Symantec VIP Authentication Hub

• Coletar registros do Symantec VIP Enterprise Gateway

• Coletar registros do Symantec Web Isolation

• Coletar registros do Symantec WSS

• Coletar registros da Synology

• Coletar registros do Sysdig

• Coletar registros do Tableau

• Coletar registros do Tailscale

• Coletar registros do Talon

• Coletar registros do Tanium Asset

• Coletar registros de auditoria do Tanium

• Coletar registros do Tanium Comply

• Coletar registros do Tanium Discover

• Coletar registros do Tanium Insight

• Coletar registros do Tanium Integrity Monitor

• Coletar registros do Tanium Patch

• Coletar registros de perguntas do Tanium

• Coletar registros do Tanium Reveal

• Coletar registros do Tanium Stream

• Coletar registros do Tanium Threat Response

• Coletar registros de DDI do TCPWave

• Coletar dados de inteligência contra ameaças do Team Cymru Scout

• Coletar registros do TeamViewer

• Coletar registros do plano de acesso do Teleport

• Coletar registros de auditoria do Tenable

• Coletar registros do Tenable CSPM

• Coletar registros de gestão de vulnerabilidades do Tenable

• Coletar registros do banco de dados do Teradata

• Coletar registros do Terraform Enterprise

• Coletar registros de auditoria do Tetragon eBPF

• Coletar registros do Thinkst Canary

• Coletar registros de IOC do ThreatConnect

• Coletar registros de IOC do ThreatConnect usando a API v3

• Coletar registros de EDR do ThreatDown

• Coletar registros do ThreatLocker

• Coletar registros do WAF do ThreatX

• Coletar registros de auditoria do Tines

• Coletar registros do Tintri

• Coletar registros de alertas do Trellix Endpoint Security (HX)

• Coletar logs de eventos de auditoria do Trellix Endpoint Security (HX)

• Coletar registros de inventário de host do Trellix Endpoint Security (HX)

• Coletar registros do Trellix ePO

• Coletar registros do Trellix IPS

• Coletar registros do Trend Micro Apex One

• Coletar registros do Trend Micro Apex Central

• Coletar registros do Trend Micro Cloud One

• Coletar registros do Trend Micro DDI

• Coletar registros do Trend Micro Deep Security

• Coletar registros do Trend Micro Email Security

• Coletar registros do Trend Micro Vision One

• Coletar registros de atividades do Trend Micro Vision One

• Coletar registros de auditoria do Trend Micro Vision One

• Coletar registros de vulnerabilidade de contêiner do Trend Micro Vision One

• Coletar registros do Trend Micro Vision Detections

• Coletar registros de técnicas de ataque observadas do Trend Micro Vision One

• Coletar registros do Trend Micro Vision One Workbench

• Coletar registros do Tripwire

• Coletar registros de VPN do Twingate

• Coletar registros do uberAgent

• Coletar registros do Ubika WAF

• Coletar registros do switch Ubiquiti Unifi

• Coletar registros do UKG

• Coletar registros de EDR do Uptycs

• Coletar registros do UPX AntiDDoS

• Coletar registros do URLScan IO

• Coletar registros SFTP do VanDyke VShell

• Coletar registros da Varonis

• Coletar registros do Veeam

• Coletar registros de alertas do Vectra

• Coletar registros do Vectra Detect

• Coletar registros do Vectra Stream

• Coletar registros do Vectra XDR

• Coletar registros da PKI do Venafi Zero Touch

• Coletar registros do sistema de gravação Verba

• Coletar registros do WAF da Vercel

• Coletar registros do Veridium ID

• Coletar registros do Veritas NetBackup

• Coletar registros do Secure Access Service Edge (SASE) da Versa Networks

• Coletar registros da criptografia de e-mail do Virtru

• Coletar registros do VMware AirWatch

• Coletar registros do WAF do balanceador de carga do VMware Avi

• Coletar registros do VMware ESXi

• Coletar registros do VMware Horizon

• Coletar registros do VMware Networking and Security Virtualization (NSX) Manager

• Coletar registros do VMware Tanzu

• Coletar registros do VMware vCenter

• Coletar registros da SD-WAN do VMware VeloCloud

• Coletar registros do VMware vRealize

• Coletar registros do VMware vSphere

• Coletar registros do VMware Workspace ONE UEM

• Coletar registros do Voltage SecureMail

• Coletar registros do VSFTPD

• Coletar registros do VyOS

• Coletar registros do Wallix Bastion

• Coletar registros do WatchGuard EDR

• Coletar registros do WatchGuard Fireware

• Coletar registros do Wazuh

• Coletar registros do AppLocker do Windows

• Coletar registros do Windows Defender Antivirus

• Coletar logs de eventos do Windows

• Coletar registros do Firewall do Windows

• Coletar registros do Hyper-V do Windows

• Coletar registros do Servidor de Políticas de Rede do Windows

• Coletar registros do WinSCP

• Coletar registros do Wiz

• Coletar registros do CMS do WordPress

• Coletar registros de auditoria do Workday

• Coletar registros do Workday HCM

• Coletar registros de atividade do usuário do Workday

• Coletar registros do WP Engine

• Coletar registros do XAMS by Xiting

• Coletar registros do roteador Yamaha

• Coletar registros de OTP da Yubico

• Coletar registros TSV do Zeek

• Coletar registros do CRM do Zendesk

• Coletar registros de rede da Zero Networks

• Coletar registros da plataforma ZeroFox

• Coletar registros do Zix Email Encryption

• Coletar registros de operação do Zoom

• Coletar feeds do Zscaler NSS para registros de alertas

• Coletar registros do ZyXEL ZyWALL

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.