Google 会使用 AI 技术将内容翻译成您偏好的语言。AI 翻译可能包含错误。

登录 Google SecOps

支持范围：

Google SecOps SIEM

Google Security Operations 支持 Google Chrome 和 Mozilla Firefox 浏览器。请将浏览器升级到最新版本，以获得最佳性能和安全性。您可以前往 https://www.google.com/chrome/ 下载最新版 Chrome。不支持移动操作系统（iOS/Android）和移动浏览器。

身份验证和访问权限

Google SecOps 可与 SSO 解决方案集成。访问 Google SecOps 平台需要有效的企业凭据。

启动 Chrome 或 Firefox。
验证您对公司账号拥有有效访问权限。
前往以下网址，并将 customer_subdomain 替换为客户专用标识符，以访问 Google SecOps 应用：

https://customer_subdomain.backstory.chronicle.security

网络访问权限和网域许可清单

通过浏览器访问 Google SecOps 和 Google Security Operations SOAR 需要通过 TCP 端口 443 上的传输层安全协议 (TLS) 和 WebSocket 安全 (WSS) 连接进行出站 HTTPS。如果您的组织使用出站流量防火墙、企业代理或网络过滤，请将所需网域添加到许可清单中。以下部分列出了所需的完全限定域名 (FQDN) 和通配符格式。由于 Google IP 地址会动态变化，因此请配置基于网域的许可清单规则，而不是静态 IP 地址。

强制性 SecOps 和 SOAR 核心网域

这些网域支持基本的界面功能、核心 API 调用和工作区导航。

网域格式	用途
`*.backstory.chronicle.security`	Google SecOps 前端主网域、区域界面子网域、身份验证回调 (`auth.backstory.chronicle.security`) 和静态应用资源。如果您的防火墙使用更宽泛的网域通配符，则可以改为添加 `*.chronicle.security`。
`backstory.chronicle.security`	提供核心静态应用图标和图片的裸 Apex 网域。如果您的代理通配符规则与裸域名不匹配，则必须提供此信息。
`*-chronicle.googleapis.com`	Google SecOps 核心 REST API（例如 `asia-southeast1-chronicle.googleapis.com`）。
`*-malachitefrontend-pa.googleapis.com`	Google SecOps 区域前端会话初始化 API（例如 `asia-southeast1-malachitefrontend-pa.googleapis.com`）。如果您允许 `*.googleapis.com`，则此网域会涵盖在内。
`*.siemplify-soar.com`	Google SecOps SOAR 实例导航和后端 API 端点。

如果您的防火墙政策不允许通配符网域条目，请将 *.backstory.chronicle.security、*-chronicle.googleapis.com 和 *.siemplify-soar.com 替换为租户的特定网址。使用在预配租户时提供的 SOAR 网址、发布商主机名和位置 API 端点。

如果您使用 Podman 或 Docker 部署 Google SecOps SOAR 远程代理，请允许通过 TCP 端口 443 向容器注册表发送出站 HTTPS 流量。必需的注册表包括 *.pkg.dev、us-docker.pkg.dev 和 gcr.io（对于 Artifact Registry）或 docker.io。如需了解详情，请参阅网络和防火墙要求。

强制性身份验证和员工身份联合网域

这些网域支持单点登录 (SSO)、SAML 和 OpenID Connect (OIDC) 身份验证重定向，以及身份提供方 (IdP) 握手。

网域格式	用途
`iam.googleapis.com`	员工身份联合身份验证和令牌交换 API。
`accounts.google.com`	Cloud Identity、Google Workspace 和 Google OAuth 2.0 授权和会话令牌代理。
`accounts.google.ccTLD`	根据代理的出站 IP 国家/地区（例如 `accounts.google.com.sg`、`accounts.google.co.jp` 和 `accounts.google.de`）触发了区域性 Google 账号国家/地区代码 TLD (ccTLD) 检查。
`reauth.cloud.google.com`	多重身份验证 (MFA) 会话一致性。
外部 IdP 网域	贵组织的第三方 IdP 登录和 MFA 资产网域，例如 Okta 或 Microsoft Entra ID 端点（`login.microsoftonline.com`、`.msauth.net` 和 `.msftauth.net`）。

强制性 Google 基础架构和 Cloud API 域名

这些端点支持 Google Cloud 身份、资源权限、静态资源加载和后台平台服务。

网域格式	用途
`*.googleapis.com`	Google API 服务。允许此通配符可简化跨区域和支持子网域（例如 `-chronicle.googleapis.com`、`-malachitefrontend-pa.googleapis.com`、`iam.googleapis.com`、`sts.googleapis.com`、`cloudresourcemanager.googleapis.com`、`firebase.googleapis.com` 和 `fonts.googleapis.com`）的代理配置。
`apis.google.com`	Google SecOps Web 应用所需的 Google API 客户端库 (`gapi.loaded_0`)。
`console.cloud.google.com`	Google Cloud 控制台集成和项目上下文。
`cloudconsole-pa.clients6.google.com`	Google Cloud 控制台界面集成组件。
`cloudresourcemanager.googleapis.com`	资源管理和用户权限验证。
`firebase.googleapis.com`	实时通知和事件流式传输服务。
`*.gstatic.com`	静态平台资源，例如 `ssl.gstatic.com` 和 `www.gstatic.com`。
`fonts.gstatic.com`	Google Fonts 静态文件主机。
`fonts.googleapis.com`	Google Fonts API 界面。
`*.googleusercontent.com`	Google 账号个人资料图片和用户关联的静态内容，例如 `lh3.googleusercontent.com`。
`play.google.com`	客户端应用遥测和日志记录。

可选网域和非屏蔽网域

屏蔽这些网域不会阻止核心登录或安全调查工作流，但可能会影响使用情况遥测、安全政策报告或应用内问卷提醒。

网域格式	用途
`www.google-analytics.com`	使用情况指标和会话分析。
`www.googletagmanager.com`	用于分析部署的代码管理。
`csp.withgoogle.com`	内容安全政策 (CSP) 违规报告。
`*.siteintercept.qualtrics.com`	产品内用户反馈和调查问卷弹出式窗口。

发起搜索

在搜索栏中输入网域、电子邮件、用户名、主机名、IP 地址、文件哈希或网址，即可开始搜索。

设置搜索窗口

使用集成的日期和时间选择器，将搜索范围限定在特定时间段内。使用日历和时钟设置对话框选择所需的日期和时间。