Se connecter à Google SecOps

Compatible avec :

Google Security Operations est compatible avec les navigateurs Google Chrome et Mozilla Firefox. Mettez à niveau votre navigateur vers la version la plus récente pour optimiser les performances et la sécurité. La dernière version de Chrome est disponible au téléchargement sur https://www.google.com/chrome/. Les systèmes d'exploitation mobiles (iOS/Android) et les navigateurs mobiles ne sont pas compatibles.

Authentification et accès

Google SecOps s'intègre aux solutions SSO. L'accès à la plate-forme Google SecOps nécessite des identifiants d'entreprise valides.

  1. Lancez Chrome ou Firefox.

  2. Vérifiez que vous disposez d'un accès actif au compte d'entreprise.

  3. Accédez à l'URL suivante et remplacez customer_subdomain par l'identifiant spécifique au client pour accéder à l'application Google SecOps :

    https://customer_subdomain.backstory.chronicle.security

Accès au réseau et liste d'autorisation de domaines

Si votre organisation utilise des pare-feu de sortie, des proxys d'entreprise ou un filtrage Web strict, vous devez ajouter les noms de domaine complets (FQDN) suivants à la liste d'autorisation de votre réseau pour garantir un accès ininterrompu à Google SecOps et Google SecOps SOAR.

Domaines principaux obligatoires de SecOps et SOAR

Ces domaines sont nécessaires pour les fonctionnalités de base de l'UI, les appels d'API principaux et la navigation dans l'espace de travail.

Modèle de domaine Objectif
*.backstory.chronicle.security Domaine principal de l'interface Google SecOps et éléments d'application statiques.
*-chronicle.googleapis.com API REST principales de Google SecOps (par exemple, asia-southeast1-chronicle.googleapis.com).
*.siemplify-soar.com Navigation dans l'instance Google SecOps SOAR et points de terminaison de l'API de backend.

Domaines obligatoires de l'infrastructure Google et de l'API Cloud

Ces points de terminaison sont compatibles avec l'identité Google Cloud, les autorisations d'accès aux ressources, le chargement d'éléments statiques et les services de plate-forme en arrière-plan.

Domaine Objectif
cloudconsole-pa.clients6.google.com Composants d'intégration de l'UI de la consoleGoogle Cloud
cloudresourcemanager.googleapis.com Gestion des ressources et validation des autorisations de l'utilisateur.
firebase.googleapis.com Services de notification et de streaming d'événements en temps réel.
*.gstatic.com Ressources statiques de la plate-forme.
fonts.gstatic.com Hôte de fichiers statiques Google Fonts.
fonts.googleapis.com Interface de l'API Google Fonts.
play.google.com Télémétrie et journalisation des applications côté client.

Domaines optionnels et non bloquants

Le blocage de ces domaines n'empêchera pas les workflows de connexion ou d'enquête sur la sécurité de base, mais il pourra avoir une incidence sur la télémétrie d'utilisation, les rapports sur les règles de sécurité ou les invitations à participer à une enquête dans l'application.

Domaine Objectif
www.google-analytics.com Métriques d'utilisation et analyses de session.
www.googletagmanager.com Gestion des balises pour le déploiement de l'analyse.
csp.withgoogle.com Signalement des cas de non-respect de la Content Security Policy (CSP).
*.siteintercept.qualtrics.com Pop-ups d'enquêtes et de commentaires des utilisateurs dans le produit

Lancez une recherche en saisissant le domaine, l'adresse e-mail, le nom d'utilisateur, le nom d'hôte, l'adresse IP, le hachage de fichier ou l'URL dans la barre de recherche.

Définir la période de recherche

Utilisez le sélecteur de date et d'heure intégré pour concentrer votre recherche sur une période spécifique. Sélectionnez les dates et heures requises dans la boîte de dialogue des paramètres de l'agenda et de l'horloge.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.