登录 Google SecOps

支持的环境：

Google secops SIEM

Google Security Operations 支持 Google Chrome 和 Mozilla Firefox 浏览器。请将浏览器升级到最新版本，以获得最佳性能和安全性。您可以访问 https://www.google.com/chrome/ 下载最新版本的 Chrome。移动操作系统 (iOS/Android) 和移动浏览器不受支持。

注意 ：只要您使用相同的用户身份（相同的 Cloud Identity 账号或相同的工作人员身份池）登录，就可以在同一浏览器个人资料中访问多个 Google SecOps 实例。但是，如果您切换用户账号或访问配置了不同工作人员池或不同 Google Cloud 组织的实例，您的活跃会话就会失效。如需在不同的身份或身份验证设置中保持并发会话，请为每个会话使用单独的浏览器个人资料或无痕/无痕浏览窗口。

身份验证和访问权限

Google SecOps 与 SSO 解决方案集成。访问 Google SecOps 平台需要有效的企业凭据。

1. 启动 Chrome 或 Firefox。

2. 验证您是否拥有公司账号的有效访问权限。

3. 前往以下网址，并将 customer_subdomain 替换为客户专用标识符，以访问 Google SecOps 应用：

   https://customer_subdomain.backstory.chronicle.security

注意： Google SecOps 不提供限制用户会话的选项。

发起搜索

在搜索栏中输入网域、电子邮件、用户名、主机名、 IP 地址、文件哈希或网址，以发起搜索。

设置搜索窗口

使用集成的日期 和时间 选择器，将搜索范围限定在特定窗口内。使用日历和时钟设置对话框选择所需的日期和时间。

注意 ：Google SecOps 会将所有记录的事件时间戳转换为 UTC，以在所有安全数据之间保持一致。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。