Coletar registros de auditoria do Tines

Compatível com:

Este documento explica como ingerir registros de auditoria do Tines no Google Security Operations usando o Google Cloud Storage.

O Tines é uma plataforma de automação sem código que permite que as equipes de segurança criem fluxos de trabalho e automatizem as operações de segurança. Os registros de auditoria do Tines oferecem visibilidade das ações do usuário, das mudanças de configuração e dos eventos do sistema na plataforma Tines.

Antes de começar

Verifique se você atende os seguintes pré-requisitos:

  • Uma instância do Google SecOps
  • Um projeto do GCP com a API Cloud Storage ativada
  • Permissões para criar e gerenciar buckets do GCS
  • Permissões para gerenciar políticas do IAM em buckets do GCS
  • Permissões para criar serviços do Cloud Run, tópicos do Pub/Sub e jobs do Cloud Scheduler
  • Acesso privilegiado ao Tines

Acessar o URL do Tines

  1. No navegador, abra a interface do Tines para seu locatário.
  2. Copie o domínio da barra de endereço. Você vai usá-lo como TINES_BASE_URL.
  3. Formato: https://<tenant-domain> (por exemplo, https://<tenant-domain>.tines.com).

Valores para salvar para as próximas etapas:

  • TINES_BASE_URL — Por exemplo, https://<domain>.tines.com
  • TINES_API_KEY: o token que você vai criar nas etapas a seguir.

Opção 1: chave de API de serviço (recomendada)

  1. Acesse o Menu de navegação > Chaves de API.
  2. Clique em + Nova chave.
  3. Selecione Chave de API do serviço.
  4. Insira um nome descritivo (por exemplo, SecOps Audit Logs).
  5. Clique em Criar.
  6. Copie o token gerado imediatamente e salve-o em um local seguro. Você vai usá-lo como TINES_API_KEY.

Opção 2: chave de API pessoal (se as chaves de serviço não estiverem disponíveis)

  1. Acesse o Menu de navegação > Chaves de API.
  2. Clique em + Nova chave.
  3. Selecione Chave de API pessoal.
  4. Insira um nome descritivo.
  5. Clique em Criar.

  6. Copie o token gerado e salve-o em um local seguro.

Conceder a permissão de leitura do registro de auditoria

  1. Faça login como proprietário do locatário (ou peça para alguém fazer isso).
  2. Acesse Configurações > Administrador > Administração de usuários (ou clique no nome da sua equipe no menu superior esquerdo e selecione Usuários).
  3. Encontre o usuário da conta de serviço associado à sua chave de API de serviço (ele terá o mesmo nome da chave de API). Se estiver usando uma chave de API pessoal, encontre sua própria conta de usuário.
  4. Clique no usuário para abrir o perfil dele.
  5. Na seção Permissões do locatário, ative AUDIT_LOG_READ.
  6. Clique em Salvar.

Verifique as permissões

Para verificar se a conta tem as permissões necessárias:

  1. Faça login no Tines.
  2. Acesse Configurações > Monitoramento > Registros de auditoria.
  3. Se você conseguir ver as entradas de registro de auditoria, significa que tem as permissões necessárias.
  4. Se essa opção não estiver disponível, entre em contato com o proprietário do locatário para conceder a permissão AUDIT_LOG_READ.

Testar o acesso à API

  • Teste suas credenciais antes de prosseguir com a integração:

    # Replace with your actual credentials
TINES_BASE_URL="https://<tenant-domain>.tines.com"
TINES_API_KEY="<your-api-key>"

# Test API access
curl -X GET "${TINES_BASE_URL}/api/v1/audit_logs?per_page=1" \
  -H "Authorization: Bearer ${TINES_API_KEY}" \
  -H "Content-Type: application/json"

Você vai receber uma resposta JSON com entradas de registro de auditoria.

Criar um bucket do Google Cloud Storage

  1. Acesse o Console do Google Cloud.
  2. Selecione seu projeto ou crie um novo.
  3. No menu de navegação, acesse Cloud Storage > Buckets.
  4. Clique em Criar bucket.

  5. Informe os seguintes detalhes de configuração:

    Configuração Valor
    Nomeie seu bucket Insira um nome globalmente exclusivo (por exemplo, tines-audit-logs)
    Tipo de local Escolha de acordo com suas necessidades (região, birregional, multirregional)
    Local Selecione o local (por exemplo, us-central1).
    Classe de armazenamento Padrão (recomendado para registros acessados com frequência)
    Controle de acesso Uniforme (recomendado)
    Ferramentas de proteção Opcional: ativar o controle de versões de objetos ou a política de retenção

  6. Clique em Criar.

Criar uma conta de serviço para a função do Cloud Run

A função do Cloud Run precisa de uma conta de serviço com permissões para gravar no bucket do GCS e ser invocada pelo Pub/Sub.

Criar conta de serviço

  1. No Console do GCP, acesse IAM e administrador > Contas de serviço.
  2. Clique em Criar conta de serviço.
  3. Informe os seguintes detalhes de configuração:
    • Nome da conta de serviço: insira tines-audit-to-gcs-sa.
    • Descrição da conta de serviço: insira Service account for Cloud Run function to collect Tines Audit Logs.
  4. Clique em Criar e continuar.
  5. Na seção Conceder acesso a essa conta de serviço ao projeto, adicione os seguintes papéis:
    1. Clique em Selecionar papel.
    2. Pesquise e selecione Administrador de objetos do Storage.
    3. Clique em + Adicionar outro papel.
    4. Pesquise e selecione Invocador do Cloud Run.
    5. Clique em + Adicionar outro papel.
    6. Pesquise e selecione Invocador do Cloud Functions.
  6. Clique em Continuar.
  7. Clique em Concluído.

Esses papéis são necessários para:

  • Administrador de objetos do Storage: gravar registros no bucket do GCS e gerenciar arquivos de estado
  • Invocador do Cloud Run: permite que o Pub/Sub invoque a função.
  • Invocador do Cloud Functions: permite a invocação de funções.

Conceder permissões do IAM no bucket do GCS

Conceda à conta de serviço permissões de gravação no bucket do GCS:

  1. Acesse Cloud Storage > Buckets.
  2. Clique no nome do bucket.
  3. Acesse a guia Permissões.
  4. Clique em Conceder acesso.
  5. Informe os seguintes detalhes de configuração:
    • Adicionar participantes: insira o e-mail da conta de serviço (por exemplo, tines-audit-to-gcs-sa@PROJECT_ID.iam.gserviceaccount.com).
    • Atribuir papéis: selecione Administrador de objetos do Storage.
  6. Clique em Salvar.

Criar tópico Pub/Sub

Crie um tópico do Pub/Sub em que o Cloud Scheduler vai publicar e a função do Cloud Run vai se inscrever.

  1. No Console do GCP, acesse Pub/Sub > Tópicos.
  2. Selecione Criar tópico.
  3. Informe os seguintes detalhes de configuração:
    • ID do tópico: insira tines-audit-trigger.
    • Não mude as outras configurações.
  4. Clique em Criar.

Criar uma função do Cloud Run para coletar registros

A função do Cloud Run é acionada por mensagens do Pub/Sub do Cloud Scheduler para buscar registros da API Tines e gravá-los no GCS.

  1. No Console do GCP, acesse o Cloud Run.
  2. Clique em Criar serviço.
  3. Selecione Função (use um editor in-line para criar uma função).

  4. Na seção Configurar, forneça os seguintes detalhes de configuração:

    Configuração Valor
    Nome do serviço tines-audit-to-gcs
    Região Selecione a região correspondente ao bucket do GCS (por exemplo, us-central1).
    Ambiente de execução Selecione Python 3.12 ou mais recente.

  5. Na seção Acionador (opcional):

    1. Clique em + Adicionar gatilho.
    2. Selecione Cloud Pub/Sub.
    3. Em Selecionar um tópico do Cloud Pub/Sub, escolha o tópico do Pub/Sub (tines-audit-trigger).
    4. Clique em Salvar.

  6. Na seção Autenticação:

    1. Selecione Exigir autenticação.
    2. Verifique o Identity and Access Management (IAM).

  7. Role para baixo e abra Contêineres, rede, segurança.

  8. Acesse a guia Segurança:

    • Conta de serviço: selecione a conta de serviço (tines-audit-to-gcs-sa).

  9. Acesse a guia Contêineres:

    1. Clique em Variáveis e secrets.
    2. Clique em + Adicionar variável para cada variável de ambiente:
    Nome da variável Valor de exemplo Descrição
    GCS_BUCKET tines-audit-logs Nome do bucket do GCS
    GCS_PREFIX tines/audit/ Prefixo para arquivos de registro
    STATE_KEY tines/audit/state.json Caminho do arquivo de estado
    TINES_BASE_URL https://your-tenant.tines.com URL de base da API
    TINES_API_KEY your-tines-api-key Chave de API
    LOOKBACK_SECONDS 3600 Período de lookback inicial
    PAGE_SIZE 500 Registros por página
    MAX_PAGES 20 Máximo de páginas por execução
    HTTP_TIMEOUT 60 Timeout da solicitação HTTP
    HTTP_RETRIES 3 Tentativas de repetição de HTTP

  10. Na seção Variáveis e secrets, role para baixo até Solicitações:

    • Tempo limite da solicitação: insira 600 segundos (10 minutos).

  11. Acesse a guia Configurações:

    • Na seção Recursos:
      • Memória: selecione 512 MiB ou mais.
      • CPU: selecione 1.

  12. Na seção Escalonamento de revisão:

    • Número mínimo de instâncias: insira 0.
    • Número máximo de instâncias: insira 100 (ou ajuste com base na carga esperada).

  13. Clique em Criar.

  14. Aguarde a criação do serviço (1 a 2 minutos).

  15. Depois que o serviço for criado, o editor de código inline será aberto automaticamente.

Adicionar código da função

  1. Digite main em Ponto de entrada da função.

  2. No editor de código inline, crie dois arquivos:

    • Primeiro arquivo: main.py:
    import functions_framework
from google.cloud import storage
import json
import os
import urllib3
from datetime import datetime, timezone, timedelta
import time

# Initialize HTTP client with timeouts
http = urllib3.PoolManager(
    timeout=urllib3.Timeout(connect=5.0, read=30.0),
    retries=False,
)

# Initialize Storage client
storage_client = storage.Client()

# Environment variables
GCS_BUCKET = os.environ.get('GCS_BUCKET')
GCS_PREFIX = os.environ.get('GCS_PREFIX', 'tines/audit/')
STATE_KEY = os.environ.get('STATE_KEY', 'tines/audit/state.json')
TINES_BASE_URL = os.environ.get('TINES_BASE_URL')
TINES_API_KEY = os.environ.get('TINES_API_KEY')
LOOKBACK_SECONDS = int(os.environ.get('LOOKBACK_SECONDS', '3600'))
PAGE_SIZE = int(os.environ.get('PAGE_SIZE', '500'))
MAX_PAGES = int(os.environ.get('MAX_PAGES', '20'))
HTTP_TIMEOUT = int(os.environ.get('HTTP_TIMEOUT', '60'))
HTTP_RETRIES = int(os.environ.get('HTTP_RETRIES', '3'))

def parse_datetime(value: str) -> datetime:
    """Parse ISO datetime string to datetime object."""
    if value.endswith("Z"):
        value = value[:-1] + "+00:00"
    return datetime.fromisoformat(value)

@functions_framework.cloud_event
def main(cloud_event):
    """
    Cloud Run function triggered by Pub/Sub to fetch Tines Audit Logs and write to GCS.

    Args:
        cloud_event: CloudEvent object containing Pub/Sub message
    """

    if not all([GCS_BUCKET, TINES_BASE_URL, TINES_API_KEY]):
        print('Error: Missing required environment variables')
        return

    try:
        # Get GCS bucket
        bucket = storage_client.bucket(GCS_BUCKET)

        # Load state
        state = load_state(bucket, STATE_KEY)

        # Determine time window
        now = datetime.now(timezone.utc)
        last_time = None

        if isinstance(state, dict) and state.get("last_event_time"):
            try:
                last_time = parse_datetime(state["last_event_time"])
                # Overlap by 2 minutes to catch any delayed events
                last_time = last_time - timedelta(minutes=2)
            except Exception as e:
                print(f"Warning: Could not parse last_event_time: {e}")

        if last_time is None:
            last_time = now - timedelta(seconds=LOOKBACK_SECONDS)

        print(f"Fetching logs from {last_time.isoformat()} to {now.isoformat()}")

        # Fetch logs
        records, newest_event_time = fetch_logs(
            api_base=TINES_BASE_URL,
            api_key=TINES_API_KEY,
            start_time=last_time,
            page_size=PAGE_SIZE,
            max_pages=MAX_PAGES,
        )

        if not records:
            print("No new log records found.")
            save_state(bucket, STATE_KEY, now.isoformat())
            return

        # Write to GCS as NDJSON
        timestamp = now.strftime('%Y%m%d_%H%M%S')
        object_key = f"{GCS_PREFIX}/logs_{timestamp}.ndjson"
        blob = bucket.blob(object_key)

        ndjson = '\n'.join([json.dumps(record, ensure_ascii=False) for record in records]) + '\n'
        blob.upload_from_string(ndjson, content_type='application/x-ndjson')

        print(f"Wrote {len(records)} records to gs://{GCS_BUCKET}/{object_key}")

        # Update state with newest event time
        if newest_event_time:
            save_state(bucket, STATE_KEY, newest_event_time)
        else:
            save_state(bucket, STATE_KEY, now.isoformat())

        print(f"Successfully processed {len(records)} records")

    except Exception as e:
        print(f'Error processing logs: {str(e)}')
        raise

def load_state(bucket, key):
    """Load state from GCS."""
    try:
        blob = bucket.blob(key)
        if blob.exists():
            state_data = blob.download_as_text()
            return json.loads(state_data)
    except Exception as e:
        print(f"Warning: Could not load state: {e}")

    return {}

def save_state(bucket, key, last_event_time_iso: str):
    """Save the last event timestamp to GCS state file."""
    try:
        state = {'last_event_time': last_event_time_iso}
        blob = bucket.blob(key)
        blob.upload_from_string(
            json.dumps(state, indent=2),
            content_type='application/json'
        )
        print(f"Saved state: last_event_time={last_event_time_iso}")
    except Exception as e:
        print(f"Warning: Could not save state: {e}")

def fetch_logs(api_base: str, api_key: str, start_time: datetime, page_size: int, max_pages: int):
    """
    Fetch logs from Tines API with pagination and rate limiting.

    Args:
        api_base: API base URL
        api_key: Tines API key
        start_time: Start time for log query
        page_size: Number of records per page
        max_pages: Maximum pages to fetch

    Returns:
        Tuple of (records list, newest_event_time ISO string)
    """
    base_url = api_base.rstrip('/')
    endpoint = f"{base_url}/api/v1/audit_logs"

    headers = {
        'Authorization': f'Bearer {api_key}',
        'Accept': 'application/json',
        'Content-Type': 'application/json',
        'User-Agent': 'GoogleSecOps-TinesCollector/1.0'
    }

    records = []
    newest_time = None
    page_num = 1
    backoff = 1.0

    while page_num <= max_pages:
        # Build URL with query parameters
        params = {
            'page': page_num,
            'per_page': page_size
        }
        param_str = '&'.join([f"{k}={v}" for k, v in params.items()])
        url = f"{endpoint}?{param_str}"

        try:
            response = http.request('GET', url, headers=headers, timeout=HTTP_TIMEOUT)

            # Handle rate limiting with exponential backoff
            if response.status == 429:
                retry_after = int(response.headers.get('Retry-After', str(int(backoff))))
                print(f"Rate limited (429). Retrying after {retry_after}s...")
                time.sleep(retry_after)
                backoff = min(backoff * 2, 30.0)
                continue

            backoff = 1.0

            if response.status != 200:
                print(f"HTTP Error: {response.status}")
                response_text = response.data.decode('utf-8')
                print(f"Response body: {response_text}")
                return [], None

            data = json.loads(response.data.decode('utf-8'))

            # Extract results
            page_results = []
            if isinstance(data, dict):
                page_results = data.get('audit_logs', [])
            elif isinstance(data, list):
                page_results = data

            if not page_results:
                print(f"No more results (empty page)")
                break

            # Filter by start_time
            filtered_results = []
            for event in page_results:
                try:
                    event_time = event.get('created_at')
                    if event_time:
                        event_dt = parse_datetime(event_time)
                        if event_dt >= start_time:
                            filtered_results.append(event)
                            # Track newest event time
                            if newest_time is None or event_dt > parse_datetime(newest_time):
                                newest_time = event_time
                except Exception as e:
                    print(f"Warning: Could not parse event time: {e}")
                    filtered_results.append(event)

            print(f"Page {page_num}: Retrieved {len(page_results)} events, {len(filtered_results)} after filtering")
            records.extend(filtered_results)

            # Check for more results
            if isinstance(data, dict):
                meta = data.get('meta', {})
                next_page = meta.get('next_page_number')
                if not next_page:
                    print("No more pages (no next_page_number)")
                    break
                page_num = next_page
            else:
                # If response is a list, check if we got fewer results than requested
                if len(page_results) < page_size:
                    print(f"Reached last page (size={len(page_results)} < limit={page_size})")
                    break
                page_num += 1

        except Exception as e:
            print(f"Error fetching logs: {e}")
            if page_num <= HTTP_RETRIES:
                print(f"Retrying... (attempt {page_num}/{HTTP_RETRIES})")
                time.sleep(backoff)
                backoff = min(backoff * 2, 30.0)
                continue
            return [], None

    print(f"Retrieved {len(records)} total records from {page_num} pages")
    return records, newest_time
    • Segundo arquivo: requirements.txt::
    functions-framework==3.*
google-cloud-storage==2.*
urllib3>=2.0.0

  3. Clique em Implantar para salvar e implantar a função.

  4. Aguarde a conclusão da implantação (2 a 3 minutos).

Criar o job do Cloud Scheduler

O Cloud Scheduler publica mensagens no tópico do Pub/Sub em intervalos regulares, acionando a função do Cloud Run.

  1. No Console do GCP, acesse o Cloud Scheduler.
  2. Clique em Criar job.

  3. Informe os seguintes detalhes de configuração:

    Configuração Valor
    Nome tines-audit-hourly
    Região Selecione a mesma região da função do Cloud Run
    Frequência 0 * * * * (de hora em hora)
    Fuso horário Selecione o fuso horário (UTC recomendado)
    Tipo de destino Pub/Sub
    Tópico Selecione o tópico do Pub/Sub (tines-audit-trigger)
    Corpo da mensagem {} (objeto JSON vazio)

  4. Clique em Criar.

Opções de frequência de programação

  • Escolha a frequência com base no volume de registros e nos requisitos de latência:

    Frequência Expressão Cron Caso de uso
    A cada 5 minutos */5 * * * * Alto volume e baixa latência
    A cada 15 minutos */15 * * * * Volume médio
    A cada hora 0 * * * * Padrão (recomendado)
    A cada 6 horas 0 */6 * * * Processamento em lote de baixo volume
    Diário 0 0 * * * Coleta de dados históricos

Testar a integração

  1. No console do Cloud Scheduler, encontre seu job (tines-audit-hourly).
  2. Clique em Forçar execução para acionar o job manualmente.
  3. Aguarde alguns segundos.
  4. Acesse Cloud Run > Serviços.
  5. Clique no nome da função (tines-audit-to-gcs).
  6. Clique na guia Registros.

  7. Verifique se a função foi executada com sucesso. Procure o seguinte:

    Fetching logs from YYYY-MM-DDTHH:MM:SS+00:00 to YYYY-MM-DDTHH:MM:SS+00:00
Page 1: Retrieved X events
Wrote X records to gs://bucket-name/tines/audit/logs_YYYYMMDD_HHMMSS.ndjson
Successfully processed X records

  8. Acesse Cloud Storage > Buckets.

  9. Clique no nome do bucket (tines-audit-logs).

  10. Navegue até a pasta tines/audit/.

  11. Verifique se um novo arquivo .ndjson foi criado com o carimbo de data/hora atual.

Se você encontrar erros nos registros:

  • HTTP 401: verifique as credenciais da API nas variáveis de ambiente.
  • HTTP 403: verifique se a conta tem a permissão AUDIT_LOG_READ.
  • HTTP 429: limitação de taxa. A função vai tentar novamente de forma automática com espera
  • Variáveis de ambiente ausentes: verifique se todas as variáveis necessárias estão definidas.

Recuperar a conta de serviço do Google SecOps

O Google SecOps usa uma conta de serviço exclusiva para ler dados do bucket do GCS. É necessário conceder a essa conta de serviço acesso ao bucket.

Encontrar o e-mail da conta de serviço

  1. Acesse Configurações > Gerenciamento de dados > Feeds. Se você estiver em uma plataforma somente SIEM, acesse Configurações > Feeds.
  2. Clique em Adicionar novo feed.
  3. Clique em Configurar um único feed.
  4. No campo Nome do feed, insira um nome para o feed (por exemplo, Tines Audit Logs).
  5. Selecione Google Cloud Storage V2 como o Tipo de origem.
  6. Selecione Tines como o Tipo de registro.

  7. Clique em Get Service Account. Um e-mail exclusivo da conta de serviço é exibido, por exemplo:

    chronicle-12345678@chronicle-gcp-prod.iam.gserviceaccount.com

  8. Copie esse endereço de e-mail para usar na próxima etapa.

Conceder permissões do IAM à conta de serviço do Google SecOps

A conta de serviço do Google SecOps precisa do papel Leitor de objetos do Storage no bucket do GCS.

  1. Acesse Cloud Storage > Buckets.
  2. Clique no nome do bucket (tines-audit-logs).
  3. Acesse a guia Permissões.
  4. Clique em Conceder acesso.
  5. Informe os seguintes detalhes de configuração:
    • Adicionar principais: cole o e-mail da conta de serviço do Google SecOps.
    • Atribuir papéis: selecione Leitor de objetos do Storage.

  6. Clique em Salvar.

Configurar um feed no Google SecOps para ingerir registros de auditoria do Tines

  1. Acesse Configurações > Gerenciamento de dados > Feeds. Se você estiver em uma plataforma somente SIEM, acesse Configurações > Feeds.
  2. Clique em Adicionar novo feed.
  3. Clique em Configurar um único feed.
  4. No campo Nome do feed, insira um nome para o feed (por exemplo, Tines Audit Logs).
  5. Selecione Google Cloud Storage V2 como o Tipo de origem.
  6. Selecione Tines como o Tipo de registro.
  7. Clique em Próxima.

  8. Especifique valores para os seguintes parâmetros de entrada:

    • URL do bucket de armazenamento: insira o URI do bucket do GCS com o caminho do prefixo:

      gs://tines-audit-logs/tines/audit/

      • Substitua:

        • tines-audit-logs: o nome do bucket do GCS.
        • tines/audit/: caminho do prefixo/pasta em que os registros são armazenados.

    • Opção de exclusão da fonte: selecione a opção de exclusão de acordo com sua preferência:

      • Nunca: nunca exclui arquivos após as transferências (recomendado para testes).
      • Excluir arquivos transferidos: exclui arquivos após a transferência.

      • Excluir arquivos transferidos e diretórios vazios: exclui arquivos e diretórios vazios após a transferência.

    • Idade máxima do arquivo: inclua arquivos modificados nos últimos dias. O padrão é 180 dias.

    • Namespace do recurso: o namespace do recurso.

    • Rótulos de ingestão: o rótulo a ser aplicado aos eventos desse feed.

  9. Clique em Próxima.

  10. Revise a configuração do novo feed na tela Finalizar e clique em Enviar.

Tabela de mapeamento de UDM

Campo de registro mapeamento de UDM Lógica
actionId_label additional.fields Mesclado
editingSource_label additional.fields Mesclado
name_label additional.fields Mesclado
recordResultSetId_label additional.fields Mesclado
storyContainerId_label additional.fields Mesclado
storyId_label additional.fields Mesclado
teamCaseId_label additional.fields Mesclado
tenant_id_label additional.fields Mesclado
title_label additional.fields Mesclado
updated_at_label additional.fields Mesclado
created_at metadata.event_timestamp Analisado como ISO8601
has_principal metadata.event_type Mapeado: true → STATUS_UPDATE
has_user metadata.event_type Mapeado: true → USER_UNCATEGORIZED
operation_name metadata.product_event_type Mapeado diretamente
id metadata.product_log_id Mapeado diretamente
request_user_agent network.http.user_agent Mapeado diretamente
request_ip principal.asset.ip Mesclado
request_ip principal.ip Mesclado
user_email principal.user.email_addresses Mesclado
user_name principal.user.user_display_name Mapeado diretamente
user_id principal.user.userid Mapeado diretamente
N/A metadata.event_type Constante: STATUS_UPDATE
N/A metadata.product_name Constante: Tines
N/A metadata.vendor_name Constante: Tines

Registro de alterações

Confira o registro de alterações deste analisador

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.