Accede a Google SecOps

Se admite en los siguientes sistemas operativos:

Google Security Operations es compatible con los navegadores Google Chrome y Mozilla Firefox. Actualiza tu navegador a la versión más reciente para obtener un rendimiento y una seguridad óptimos. La versión más reciente de Chrome está disponible para su descarga en https://www.google.com/chrome/. No se admiten los sistemas operativos ni los navegadores para dispositivos móviles (iOS/Android).

Autenticación y acceso

Google SecOps se integra con soluciones de SSO. Para acceder a la plataforma de Google SecOps, se requieren credenciales empresariales válidas.

  1. Inicia Chrome o Firefox.

  2. Verifica que tengas acceso activo a la cuenta corporativa.

  3. Ve a la siguiente URL y reemplaza customer_subdomain por el identificador específico del cliente para acceder a la aplicación de Google SecOps:

    https://customer_subdomain.backstory.chronicle.security

Acceso a la red y lista de dominios permitidos

Si tu organización usa firewalls de salida, proxies corporativos o filtros web estrictos, debes agregar los siguientes nombres de dominio completamente calificados (FQDN) a la lista de entidades permitidas de tu red para garantizar el acceso ininterrumpido a Google SecOps y Google SecOps SOAR.

Dominios principales obligatorios de SecOps y SOAR

Estos dominios son necesarios para la funcionalidad básica de la IU, las llamadas a la API principal y la navegación por el espacio de trabajo.

Patrón de dominio Objetivo
*.backstory.chronicle.security Dominio principal de frontend de Google SecOps y recursos de aplicación estáticos.
*-chronicle.googleapis.com APIs de REST principales de Google SecOps (por ejemplo, asia-southeast1-chronicle.googleapis.com)
*.siemplify-soar.com Navegación por la instancia de Google SecOps SOAR y extremos de la API de backend.

Dominios obligatorios de la infraestructura de Google y de las APIs de Cloud

Estos endpoints admiten Cloud Identity de Google Cloud, los permisos de recursos, la carga de recursos estáticos y los servicios de plataforma en segundo plano.

Dominio Objetivo
cloudconsole-pa.clients6.google.com Componentes de integración de la IU de la consola deGoogle Cloud
cloudresourcemanager.googleapis.com Administración de recursos y validación de permisos de usuarios
firebase.googleapis.com Servicios de transmisión de eventos y notificaciones en tiempo real
*.gstatic.com Son recursos estáticos de la plataforma.
fonts.gstatic.com Es el host de archivos estáticos de Google Fonts.
fonts.googleapis.com Interfaz de la API de Google Fonts.
play.google.com Telemetría y registro de la aplicación del cliente

Dominios opcionales y sin bloqueo

Bloquear estos dominios no impedirá los flujos de trabajo principales de acceso o investigación de seguridad, pero puede afectar la telemetría de uso, los informes de políticas de seguridad o las solicitudes de encuestas integradas en la app.

Dominio Objetivo
www.google-analytics.com Métricas de uso y estadísticas de sesiones
www.googletagmanager.com Administración de etiquetas para la implementación de estadísticas.
csp.withgoogle.com Informes de incumplimiento de la Política de Seguridad del Contenido (CSP)
*.siteintercept.qualtrics.com Ventanas emergentes de encuestas y comentarios de los usuarios integrados en el producto

Para iniciar una búsqueda, ingresa el dominio, el correo electrónico, el nombre de usuario, el nombre de host, la dirección IP, el hash de archivo o la URL en la barra de búsqueda.

Cómo establecer la ventana de búsqueda

Usa el selector integrado de fecha y hora para enfocar tu búsqueda en un período específico. Selecciona las fechas y horas requeridas en el diálogo de configuración del calendario y el reloj.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.