登录 Google SecOps

支持的平台：

Google SecOps SIEM

Google Security Operations 支持 Google Chrome 和 Mozilla Firefox 浏览器。将浏览器升级到最新版本，以获得最佳性能和安全性。您可以访问 https://www.google.com/chrome/ 下载最新版 Chrome。

注意： Google SecOps 不支持同一配置文件的多个并发登录会话。

身份验证和访问权限

Google SecOps 可与单点登录 (SSO) 解决方案集成。访问 Google SecOps 平台需要有效的企业凭据。

1. 启动 Chrome 或 Firefox。

2. 验证您是否拥有对公司账号的有效访问权限。

3. 前往以下网址，并将 customer_subdomain 替换为客户专用标识符，以访问 Google SecOps 应用：

   https://customer_subdomain.backstory.chronicle.security

注意： Google SecOps 不提供限制用户会话的选项。

发起搜索

在搜索栏中输入网域、电子邮件、用户名、主机名、IP 地址、文件哈希或网址，以开始搜索。

设置搜索窗口

使用集成的日期和时间选择器，将搜索范围限定在特定时间段内。使用“日历和时钟设置”对话框选择所需的日期和时间。

注意： Google SecOps 会将所有记录的事件时间戳转换为 UTC，以在所有安全数据之间保持一致。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。