Google SecOps にログインする
Google Security Operations は、Google Chrome と Mozilla Firefox のブラウザをサポートしています。最適なパフォーマンスとセキュリティを確保するため、ブラウザを最新バージョンにアップグレードしてください。最新バージョンの Chrome は、https://www.google.com/chrome/ からダウンロードできます。モバイル オペレーティング システム(iOS/Android)とモバイル ブラウザはサポートされていません。
認証とアクセス
Google SecOps は SSO ソリューションと統合されます。Google SecOps プラットフォームにアクセスするには、有効なエンタープライズ認証情報が必要です。
Chrome または Firefox を起動します。
企業アカウントへのアクセス権が有効であることを確認します。
次の URL にアクセスし、customer_subdomain をお客様固有の ID に置き換えて Google SecOps アプリケーションにアクセスします。
https://customer_subdomain.backstory.chronicle.security
ネットワーク アクセスとドメインの許可リスト
組織で下り(外向き)ファイアウォール、企業プロキシ、厳格なウェブ フィルタリングを使用している場合は、Google SecOps と Google SecOps SOAR へのアクセスを中断しないように、次の完全修飾ドメイン名(FQDN)をネットワークの許可リストに追加する必要があります。
必須の SecOps と SOAR のコア ドメイン
これらのドメインは、基本的な UI 機能、コア API 呼び出し、ワークスペース ナビゲーションに必要です。
| ドメイン パターン | 目的 |
|---|---|
*.backstory.chronicle.security |
Google SecOps のフロントエンドのメイン ドメインと静的アプリケーション アセット。 |
*-chronicle.googleapis.com |
Google SecOps コア REST API(asia-southeast1-chronicle.googleapis.com など)。 |
*.siemplify-soar.com |
Google SecOps SOAR インスタンスのナビゲーションとバックエンド API エンドポイント。 |
必須の Google インフラストラクチャと Cloud API ドメイン
これらのエンドポイントは、Google Cloud ID、リソース権限、静的アセットの読み込み、バックグラウンド プラットフォーム サービスをサポートしています。
| ドメイン | 目的 |
|---|---|
cloudconsole-pa.clients6.google.com |
Google Cloud コンソール UI 統合コンポーネント。 |
cloudresourcemanager.googleapis.com |
リソース管理とユーザー権限の検証。 |
firebase.googleapis.com |
リアルタイムの通知とイベント ストリーミング サービス。 |
*.gstatic.com |
静的プラットフォーム リソース。 |
fonts.gstatic.com |
Google Fonts の静的ファイル ホスト。 |
fonts.googleapis.com |
Google Fonts API インターフェース。 |
play.google.com |
クライアントサイド アプリケーションのテレメトリーとロギング。 |
オプションの非ブロック ドメイン
これらのドメインをブロックしても、コア ログインやセキュリティ調査のワークフローは妨げられませんが、使用状況のテレメトリー、セキュリティ ポリシーのレポート、アプリ内アンケートのプロンプトに影響する可能性があります。
| ドメイン | 目的 |
|---|---|
www.google-analytics.com |
使用状況の指標とセッション分析。 |
www.googletagmanager.com |
分析デプロイのタグ管理。 |
csp.withgoogle.com |
コンテンツ セキュリティ ポリシー(CSP)違反のレポート。 |
*.siteintercept.qualtrics.com |
プロダクト内のユーザー フィードバックとアンケートのポップアップ。 |
検索を開始する
検索バーにドメイン、メール、ユーザー名、ホスト名、IP アドレス、ファイル ハッシュ、URL のいずれかを入力して、検索を開始します。
検索ウィンドウを設定する
統合された日付と時刻のセレクタを使用して、検索対象を特定の期間に絞り込みます。カレンダーと時計の設定ダイアログを使用して、必要な日時を選択します。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。