Faça login no Google SecOps
O Google Security Operations é compatível com os navegadores Google Chrome e Mozilla Firefox. Atualize o navegador para a versão mais recente e tenha desempenho e segurança ideais. A versão mais recente do Chrome está disponível para download em https://www.google.com/chrome/. Sistemas operacionais móveis (iOS/Android) e navegadores para dispositivos móveis não são compatíveis.
Autenticação e acesso
O Google SecOps se integra a soluções de SSO. O acesso à plataforma Google SecOps exige credenciais corporativas válidas.
Abra o Chrome ou o Firefox.
Verifique se você tem acesso ativo à conta corporativa.
Acesse o URL a seguir e substitua customer_subdomain pelo identificador específico do cliente para acessar o aplicativo do Google SecOps:
https://customer_subdomain.backstory.chronicle.security
Acesso à rede e lista de permissões de domínio
Se a organização usa firewalls de saída, proxies corporativos ou filtragem da Web estrita, adicione os seguintes nomes de domínio totalmente qualificados (FQDNs) à lista de permissões da rede para garantir o acesso ininterrupto ao Google SecOps e ao Google SecOps SOAR.
Domínios principais obrigatórios de SecOps e SOAR
Esses domínios são necessários para a funcionalidade básica da UI, chamadas principais de API e navegação no espaço de trabalho.
| Padrão de domínio | Finalidade |
|---|---|
*.backstory.chronicle.security |
Domínio principal do front-end do Google SecOps e recursos estáticos do aplicativo. |
*-chronicle.googleapis.com |
APIs REST principais do Google SecOps (por exemplo, asia-southeast1-chronicle.googleapis.com). |
*.siemplify-soar.com |
Navegação na instância do Google SecOps SOAR e endpoints da API de back-end. |
Domínios obrigatórios da infraestrutura do Google e das APIs do Cloud
Esses endpoints oferecem suporte à Cloud Identity do Google Cloud, permissões de recursos, carregamento de recursos estáticos e serviços de plataforma em segundo plano.
| Domínio | Finalidade |
|---|---|
cloudconsole-pa.clients6.google.com |
Google Cloud componentes de integração da interface do UI. |
cloudresourcemanager.googleapis.com |
Gerenciamento de recursos e validação de permissões do usuário. |
firebase.googleapis.com |
Serviços de notificação e transmissão de eventos em tempo real. |
*.gstatic.com |
Recursos estáticos da plataforma. |
fonts.gstatic.com |
Host de arquivos estáticos do Google Fonts. |
fonts.googleapis.com |
Interface da API Google Fonts. |
play.google.com |
Telemetria e geração de registros de aplicativos do lado do cliente. |
Domínios opcionais e sem bloqueio
O bloqueio desses domínios não impede os fluxos de trabalho principais de login ou investigação de segurança, mas pode afetar a telemetria de uso, os relatórios de políticas de segurança ou os avisos de pesquisa no app.
| Domínio | Finalidade |
|---|---|
www.google-analytics.com |
Métricas de uso e análise de sessões. |
www.googletagmanager.com |
Gerenciamento de tags para implantação de análises. |
csp.withgoogle.com |
Relatórios de violação da Política de Segurança de Conteúdo (CSP). |
*.siteintercept.qualtrics.com |
Pop-ups de feedback e pesquisa de usuários no produto. |
Iniciar uma pesquisa
Inicie uma pesquisa inserindo o domínio, e-mail, nome de usuário, nome do host, endereço IP, hash de arquivo ou URL na barra de pesquisa.
Definir a janela de pesquisa
Use o seletor integrado de data e hora para concentrar sua pesquisa em um período específico. Selecione as datas e horários necessários usando a caixa de diálogo de configurações de calendário e relógio.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.