登入 Google SecOps
Google Security Operations 支援 Google Chrome 和 Mozilla Firefox 瀏覽器。請將瀏覽器升級至最新版本，以享有最佳效能和安全性。如要下載最新版 Chrome，請前往 https://www.google.com/chrome/。不支援行動作業系統 (iOS/Android) 和行動瀏覽器。
驗證與存取
Google SecOps 可與單一登入 (SSO) 解決方案整合。必須具備有效的企業憑證，才能存取 Google SecOps 平台。
啟動 Chrome 或 Firefox。
確認您有權存取公司帳戶。
前往下列網址，並將 customer_subdomain 替換為客戶專屬 ID，即可存取 Google SecOps 應用程式：
https://customer_subdomain.backstory.chronicle.security
網路存取權和網域許可清單
如要透過瀏覽器存取 Google SecOps 和 Google Security Operations SOAR，必須在 TCP 通訊埠 443 上，透過傳輸層安全標準 (TLS) 和 WebSocket Secure (WSS) 連線，使用 HTTPS 傳出流量。如果貴機構使用輸出防火牆、企業 Proxy 或網頁篩選功能，請將必要網域加入許可清單。以下各節列出必要的完整網域名稱 (FQDN) 和萬用字元模式。Google IP 位址會動態變更，因此請設定網域許可清單規則，而非靜態 IP 位址。
必要的 SecOps 和 SOAR 核心網域
這些網域支援基本 UI 功能、核心 API 呼叫和工作區導覽。
| 網域模式 | 目的 |
|---|---|
*.backstory.chronicle.security |
Google SecOps 前端主網域、區域 UI 子網域、驗證回呼 (auth.backstory.chronicle.security) 和靜態應用程式資產。如果防火牆使用範圍較廣的網域萬用字元，則可改為新增 *.chronicle.security。 |
backstory.chronicle.security |
提供核心靜態應用程式圖示和圖片的裸 Apex 網域。如果 Proxy 萬用字元規則與裸名網域不符，則必須提供。 |
*-chronicle.googleapis.com |
Google SecOps 核心 REST API (例如 asia-southeast1-chronicle.googleapis.com)。 |
*-malachitefrontend-pa.googleapis.com |
Google SecOps 區域性前端工作階段初始化 API (例如 asia-southeast1-malachitefrontend-pa.googleapis.com)。如果允許 *.googleapis.com，這個網域就會涵蓋在內。 |
*.siemplify-soar.com |
Google SecOps SOAR 執行個體導覽和後端 API 端點。 |
如果防火牆政策不允許萬用字元網域項目，請將 *.backstory.chronicle.security、*-chronicle.googleapis.com 和 *.siemplify-soar.com 替換為租戶的特定網址。請使用佈建租戶時提供的 SOAR 網址、發布者主機名稱和位置 API 端點。
如果您使用 Podman 或 Docker 部署 Google SecOps SOAR 遠端代理程式，請允許 TCP 通訊埠 443 上的傳出 HTTPS 流量傳送至容器登錄檔。必要的 Registry 包括 Artifact Registry 的 *.pkg.dev、us-docker.pkg.dev 和 gcr.io，或 docker.io。詳情請參閱「網路和防火牆需求」。
強制驗證和員工身分聯盟網域
這些網域支援單一登入 (SSO)、SAML 和 OpenID Connect (OIDC) 驗證重新導向，以及識別資訊提供者 (IdP) 握手。
| 網域模式 | 目的 |
|---|---|
iam.googleapis.com |
員工身分聯盟驗證和權杖交換 API。 |
accounts.google.com |
Cloud Identity、Google Workspace 和 Google OAuth 2.0 授權與工作階段符記代理程式。 |
accounts.google.ccTLD |
系統會根據 Proxy 的輸出 IP 國家/地區，觸發區域 Google 帳戶國家/地區代碼 TLD (ccTLD) 檢查，例如 accounts.google.com.sg、accounts.google.co.jp 和 accounts.google.de。 |
reauth.cloud.google.com |
多重驗證 (MFA) 工作階段符合性。 |
| 外部 IdP 網域 | 貴組織的第三方 IdP 登入和 MFA 資產網域，例如 Okta 或 Microsoft Entra ID 端點 (login.microsoftonline.com、*.msauth.net 和 *.msftauth.net)。 |
必要的 Google 基礎架構和 Cloud API 網域
這些端點支援 Cloud Identity、資源權限、靜態資產載入和背景平台服務。
| 網域模式 | 目的 |
|---|---|
*.googleapis.com |
Google API 服務。允許這個萬用字元，可簡化區域和支援子網域的 Proxy 設定，例如 *-chronicle.googleapis.com、*-malachitefrontend-pa.googleapis.com、iam.googleapis.com、sts.googleapis.com、cloudresourcemanager.googleapis.com、firebase.googleapis.com 和 fonts.googleapis.com。 |
apis.google.com |
Google SecOps 網頁應用程式所需的 Google API 用戶端程式庫 (gapi.loaded_0)。 |
console.cloud.google.com |
Google Cloud 控制台整合和專案背景資訊。 |
cloudconsole-pa.clients6.google.com |
Google Cloud 控制台 UI 整合元件。 |
cloudresourcemanager.googleapis.com |
資源管理和使用者授權驗證。 |
firebase.googleapis.com |
即時通知和事件串流服務。 |
*.gstatic.com |
靜態平台資源，例如 ssl.gstatic.com 和 www.gstatic.com。 |
fonts.gstatic.com |
Google Fonts 靜態檔案主機。 |
fonts.googleapis.com |
Google Fonts API 介面。 |
*.googleusercontent.com |
Google 帳戶個人資料圖片和使用者相關靜態內容，例如 lh3.googleusercontent.com。 |
play.google.com |
用戶端應用程式遙測和記錄。 |
選用和非阻斷網域
封鎖這些網域不會影響核心登入或安全性調查工作流程，但可能會影響使用情形遙測、安全性政策回報或應用程式內問卷提醒。
| 網域模式 | 目的 |
|---|---|
www.google-analytics.com |
用量指標和工作階段分析。 |
www.googletagmanager.com |
管理用於部署數據分析的代碼。 |
csp.withgoogle.com |
內容安全政策 (CSP) 違規回報。 |
*.siteintercept.qualtrics.com |
產品內使用者意見回饋和問卷調查彈出式視窗。 |
開始搜尋
在搜尋列中輸入網域、電子郵件、使用者名稱、主機名稱、IP 位址、檔案雜湊或網址，即可開始搜尋。
設定搜尋期間
使用整合式日期和時間選取器，將搜尋範圍縮小至特定時間範圍。使用日曆和時鐘設定對話方塊，選取所需日期和時間。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。