登录 Google SecOps

支持范围：

Google Security Operations 支持 Google Chrome 和 Mozilla Firefox 浏览器。请将浏览器升级到最新版本，以获得最佳性能和安全性。您可以前往 https://www.google.com/chrome/ 下载最新版 Chrome。不支持移动操作系统（iOS/Android）和移动浏览器。

身份验证和访问权限

Google SecOps 可与 SSO 解决方案集成。访问 Google SecOps 平台需要有效的企业凭据。

  1. 启动 Chrome 或 Firefox。

  2. 验证您对公司账号拥有有效访问权限。

  3. 前往以下网址，并将 customer_subdomain 替换为客户专用标识符，以访问 Google SecOps 应用：

    https://customer_subdomain.backstory.chronicle.security

网络访问权限和网域许可清单

如果贵组织使用出站流量防火墙、企业代理或严格的网络过滤，则必须将以下完全限定域名 (FQDN) 添加到网络许可清单中，以确保不间断地访问 Google SecOps 和 Google SecOps SOAR。

强制性 SecOps 和 SOAR 核心网域

这些网域支持基本的界面功能、核心 API 调用和工作区导航。

网域格式 用途
*.backstory.chronicle.security Google SecOps 前端主网域、区域界面子网域和身份验证回调 (auth.backstory.chronicle.security)。
backstory.chronicle.security 提供核心静态应用图标和图片的裸 Apex 域名（如果您的代理通配符规则与裸域名不匹配，则必须提供）。
*-chronicle.googleapis.com Google SecOps 核心 REST API（例如 asia-southeast1-chronicle.googleapis.com）。
*-malachitefrontend-pa.googleapis.com Google SecOps 区域前端会话初始化 API（例如 asia-southeast1-malachitefrontend-pa.googleapis.com）。如果您允许 *.googleapis.com，则此网域会涵盖在内。
*.siemplify-soar.com Google SecOps SOAR 实例导航和后端 API 端点。

如果您的防火墙政策不允许通配符网域条目，您可以将 *.backstory.chronicle.security、*-chronicle.googleapis.com 和 *.siemplify-soar.com 替换为在预配租户时提供的特定 SOAR 网址、发布商主机名和位置 API 端点。

如果您使用容器引擎（Podman 或 Docker）部署 Google SecOps SOAR 远程代理，请允许通过 TCP 端口 443 向用于拉取代理容器映像的容器注册表（例如 *.pkg.dev [包括 us-docker.pkg.dev] 和 gcr.io [适用于 Artifact Registry] 或 docker.io）发送出站 HTTPS 流量。如需了解详情，请参阅网络和防火墙要求。

强制性身份验证和员工身份联合网域

这些网域支持单点登录 (SSO)、SAML 和 OpenID Connect (OIDC) 身份验证重定向，以及身份提供方 (IdP) 握手。

网域格式 用途
*.cloud.google（具体而言，是 auth.cloud.google 和 clientlog.cloud.google） Google Cloud 员工身份联合（自带身份，即 BYOID）登录门户、SAML 和 OIDC 回调处理程序以及身份验证遥测。
注意：此网域使用 .google 顶级域名 (TLD)，而不是 .google.com。
accounts.google.com Google OAuth 2.0 授权和会话令牌代理。
accounts.google.ccTLD（例如 accounts.google.com.sg、accounts.google.co.jp、accounts.google.de） 根据代理的出站 IP 国家/地区触发了区域性 Google 账号国家/地区代码 TLD (ccTLD) 检查。
reauth.cloud.google.com 多重身份验证 (MFA) 会话一致性。
外部 IdP 网域（例如 Microsoft Entra ID：login.microsoftonline.com、*.msauth.net、*.msftauth.net） 贵组织的第三方 IdP 登录和 MFA 资源网域。由于所需端点因提供商（例如 Microsoft Entra ID、Okta 或 AD FS）而异，因此请参阅 IdP 的文档或在登录期间检查浏览器网络日志（HAR 文件），以验证所有必需的网域。

强制性 Google 基础架构和 Cloud API 域名

这些端点支持 Google Cloud 身份、资源权限、静态资源加载和后台平台服务。

网域格式 用途
*.googleapis.com Google API 服务。我们建议允许使用此通配符，以简化代理配置，并防止区域性 Google API 子网域和支持性 Google API 子网域（例如 *-chronicle.googleapis.com、*-malachitefrontend-pa.googleapis.com、sts.googleapis.com、cloudresourcemanager.googleapis.com、firebase.googleapis.com 和 fonts.googleapis.com）之间的连接被屏蔽。
apis.google.com Google SecOps Web 应用所需的 Google API 客户端库 (gapi.loaded_0)。
console.cloud.google.com Google Cloud 控制台集成和项目上下文。
cloudconsole-pa.clients6.google.com Google Cloud 控制台界面集成组件。
cloudresourcemanager.googleapis.com 资源管理和用户权限验证。
firebase.googleapis.com 实时通知和事件流式传输服务。
*.gstatic.com 静态平台资源。
fonts.gstatic.com Google Fonts 静态文件主机。
fonts.googleapis.com Google Fonts API 界面。
*.googleusercontent.com（具体而言，lh3.googleusercontent.com） Google 账号个人资料图片和用户关联的静态内容。
play.google.com 客户端应用遥测和日志记录。

可选网域和非屏蔽网域

屏蔽这些网域不会阻止核心登录或安全调查工作流，但可能会影响使用情况遥测、安全政策报告或应用内问卷提醒。

网域 用途
www.google-analytics.com 使用情况指标和会话分析。
www.googletagmanager.com 用于分析部署的代码管理。
csp.withgoogle.com 内容安全政策 (CSP) 违规报告。
*.siteintercept.qualtrics.com 产品内用户反馈和调查问卷弹出式窗口。

在搜索栏中输入网域、电子邮件、用户名、主机名、IP 地址、文件哈希或网址，即可开始搜索。

设置搜索窗口

使用集成的日期和时间选择器，将搜索范围限定在特定时间段内。使用日历和时钟设置对话框选择所需的日期和时间。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。