מדיניות התמיכה במנתחים רגילים

נתמך ב:

ב-Google SecOps יש מגוון רחב של מנתחי נתונים סטנדרטיים מוכנים מראש, שעוזרים לכם להטמיע ולנרמל במהירות יומנים ממקורות נתונים שונים. כדי לוודא שהפלטפורמה יציבה, שהביצועים צפויים ושהנורמליזציה של הנתונים איכותית, Google SecOps משתמשת במודל תמיכה ממוקד למנתחי Standard.

רמות התמיכה במנתח

‫Google SecOps מציעה את רמות התמיכה הבאות במנתחי נתונים:

סוג מנתח תיאור ותמיכה
מנתחי פרימיום ‫Google SecOps מספקת מנתחי נתונים באיכות גבוהה ממקורות נתונים בנפח גבוה שנעשה בהם שימוש נרחב. בדרך כלל Google מטפלת בבקשות של לקוחות לגבי מנתחי נתונים מתקדמים תוך כמה ימים.
מנתחי נתונים רגילים לגבי מקורות נתונים נתמכים אחרים, Google SecOps מציעה תמיכה מוגבלת. בקשות למיפוי שדות חדשים מטופלות כבקשות להוספת תכונות והן חלק מהמצבור של המוצר. כדי לענות על צרכים מיידיים, אתם יכולים להשתמש בתוספים של כלי הניתוח בשירות עצמי וביכולות החילוץ האוטומטי.
תוספים ומנתחי נתונים שנוצרו בהתאמה אישית ‫Google SecOps לא מציעה תמיכה במוצרים האלה. מומלץ לנהל את זה באופן עצמאי או בעזרת שותפים של Google.

רשימה מלאה של מנתחי Premium ו-Standard מופיעה במאמר הגדרת ברירת מחדל של מנתח.

סקירה כללית על ניתוח יומנים גולמיים לפורמט של מודל הנתונים המאוחד (UDM) זמינה במאמר סקירה כללית על ניתוח יומנים.

התמקדות בשדות חשובים ב-UDM

מערכת Google SecOps קולטת יותר ממיליון שדות שונים בפורמטים שונים של יומנים, ומיפויי ברירת המחדל של מנתח הנתונים הסטנדרטי שלה מתמקדים בנתוני האבטחה הקריטיים ביותר.

ההיקף של מנתחי נתונים סטנדרטיים מוגדר במיוחד למיפוי של שדות UDM חשובים. השדות האלה מייצגים את נקודות הנתונים הקריטיות ביותר שנדרשות לזיהוי יעיל של איומים במורד הזרם ולהקשר. לגבי שדות שלא נכללים ברשימת הליבה הזו, מומלץ מאוד ללקוחות למפות אותם באמצעות חבילת הכלים המקיפה שלנו לשירות עצמי, כמו Parser Extensions (תוספי ניתוח) ו-Auto-Extraction (חילוץ אוטומטי).

רמות תמיכה ללקוחות

התמיכה ב-Parser וה-SLO משתנים בהתאם לזכאות שלכם ל-Google SecOps:

  • לקוחות עם תמיכת Premium: לקוחות עם הרשאה מסוג Expert או Expert+.
  • לקוחות עם תמיכה רגילה: לקוחות עם זכאות לתמיכה רגילה.

מטריצת בקשות רגילה של מנתח

‫Google ממיינת ומעבדת בקשות סטנדרטיות של מנתח נתונים בהתאם לאופי הבקשה ולרמת התמיכה שלכם.

סוג הבקשה לקוחות רגילים לקוחות ברמת מומחה או מומחה+
רגרסיה / שבירה (השפעות רגרסיביות משמעותיות על הניתוח) ביטול מיידי של השינוי או תיקון. ביטול מיידי של השינוי או תיקון.
בקשות חדשות של מנתח או בקשות לפורמט או לסכימה חדשים של יומן במנתח קיים הכלי נוצר כמנתח ברירת מחדל רק אם מתקבלת בקשה מ-10 לקוחות או יותר, או על סמך שיקול הדעת של Google. אחרת, המערכת מעבירה את הבקשה למסלולים של שירות עצמי או של שותף / PSO. הכלי מובנה כמנתח מובנה מראש שמוגדר כברירת מחדל או כמנתח Google SecOps GitHub, על סמך שיקול הדעת של Google.
חסרים או שגויים נתונים ב'שדות חשובים' או שגויים נתונים ב'שדות לא חשובים' הטיפול מתבצע באמצעות תור המנתח וכלים בשירות עצמי (הייצוא מתבצע בהקדם האפשרי, ללא יעדים למדידת רמת השירות (SLO)). הבקשה מקבלת עדיפות בתור של מנתח התוכן (SLO של 6 שבועות). אם צריך, אפשר להציע הרחבות לתיקון מיידי.
חסר 'שדות לא חשובים' שירות עצמי בלבד. לקוחות צריכים להשתמש בכלים לשירות עצמי (תוספים, חילוץ אוטומטי) במקום לפתוח כרטיסי תמיכה. הטיפול מתבצע באמצעות תור של מנתח (parser) וכלים בשירות עצמי. במקרה הצורך, אנחנו מספקים תמיכה אישית.

מנתחי נתונים של הקהילה ושל GitHub

כדי לספק סביבה עסקית עשירה ודינמית יותר לניתוח יומנים, צוות Google SecOps מתחזק מאגר ייעודי ב-Google SecOps GitHub.

הסביבה העסקית הזו של קוד פתוח מאפשרת לשותפים, לספקים ולקהילת Google SecOps לתרום ולתחזק מנתחי נתונים. הלוגיקה הזו מוודאת שגם למוצרים מסחריים נישתיים או מאוד ייחודיים יהיו מנתחי נתונים פונקציונליים שזמינים לפריסה.

מנתחי נתונים מוכנים מראש עם שימוש נמוך (Longtail): כדי לשמור על ביצועים גבוהים ולמקד את מאמצי הפיתוח במקורות הנתונים הנפוצים ביותר, מנתחי נתונים מוכנים מראש שמשמשים מספר קטן של לקוחות מועברים למנתחי נתונים שמתעדכנים על ידי הקהילה ב-GitHub.

  • ‫Google מפרסמת רק עדכונים קריטיים (שינויים שעלולים לשבור את הקוד או פגיעה חמורה בנורמליזציה עבור רוב הלקוחות שמשתמשים בהם) בגרסאות המוכנות מראש של מנתחי הנתונים האלה, שנעשה בהם שימוש מועט.
  • כל השיפורים החדשים או התוספות החדשות לשדות של מנתחי הנתונים האלה יועברו ישירות לגרסה ב-GitHub. הגישה הזו תהפוך את מנתחי הנתונים האלה לקוד פתוח ותאפשר לקהילה לתרום למאגר.
  • מומלץ מאוד ללקוחות שמשתמשים במנתחי הנתונים האלה לעבור לגרסה ב-GitHub כדי ליהנות משיפורים שוטפים שמתבצעים על ידי הקהילה ו-Google, במקום לפתוח כרטיסי תמיכה לגבי הגרסה המוכנה מראש.

השוואה בין וריאציות שונות של כלי הניתוח

קריטריונים מנתחי נתונים שנוצרו מראש (Premium + מנתחי נתונים רגילים שאינם ארוכי זנב) מנתחי נתונים ב-GitHub – מנתחי נתונים מוכנים מראש שמועברים ל-offload מנתחי נתונים ב-GitHub – נוצרו על ידי הקהילה או שותפים מנתחים מותאמים אישית
בעלות בבעלות Google יצירה ראשונית על ידי Google ואז בעלות של הקהילה או השותף (תלוי במנתח) בבעלות הקהילה או השותף בבעלות הלקוח
פריסת מנתח פריסה אוטומטית הלקוח צריך למשוך את כלי הניתוח. הלקוח צריך למשוך את כלי הניתוח. פריסות של לקוחות
שינויים (גרסאות של מנתח) כל השינויים שבוצעו על ידי Google בבעלות הקהילה או השותף. Google יכולה להוסיף קוד במקרים הרלוונטיים. שינויים שבוצעו על סמך תרומה של הקהילה או של שותף כל השינויים שבוצעו על ידי הלקוח
תמיכה בבקשות של משתמשים Google תומכת בבקשות: Premium – כל הבקשות, Standard – התמקדות בשדות חשובים של UDM התחזוקה מתבצעת על ידי הקהילה או שותף. Google יכולה להוסיף קוד במקרים הרלוונטיים. תחזוקה מלאה על ידי הקהילה או השותף התחזוקה מתבצעת באופן מלא על ידי הלקוח

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.