登入 Google SecOps
Google Security Operations 支援 Google Chrome 和 Mozilla Firefox 瀏覽器。請將瀏覽器升級至最新版本，以享有最佳效能和安全性。如要下載最新版 Chrome，請前往 https://www.google.com/chrome/。不支援行動作業系統 (iOS/Android) 和行動瀏覽器。
驗證與存取
Google SecOps 可與單一登入 (SSO) 解決方案整合。必須具備有效的企業憑證，才能存取 Google SecOps 平台。
啟動 Chrome 或 Firefox。
確認您有權存取公司帳戶。
前往下列網址，並將 customer_subdomain 替換為客戶專屬 ID，即可存取 Google SecOps 應用程式：
https://customer_subdomain.backstory.chronicle.security
網路存取權和網域許可清單
如果貴組織使用輸出防火牆、企業 Proxy 或嚴格的網頁篩選功能，請務必將下列完整網域名稱 (FQDN) 新增至網路許可清單，確保能順暢存取 Google SecOps 和 Google SecOps SOAR。
必要的 SecOps 和 SOAR 核心網域
這些網域支援基本 UI 功能、核心 API 呼叫和工作區導覽。
| 網域模式 | 目的 |
|---|---|
*.backstory.chronicle.security |
Google SecOps 前端主網域、區域 UI 子網域和驗證回呼 (auth.backstory.chronicle.security)。 |
backstory.chronicle.security |
裸 Apex 網域，用於提供核心靜態應用程式圖示和圖片 (如果 Proxy 萬用字元規則與裸名網域不符，則必須提供)。 |
*-chronicle.googleapis.com |
Google SecOps 核心 REST API (例如 asia-southeast1-chronicle.googleapis.com)。 |
*-malachitefrontend-pa.googleapis.com |
Google SecOps 區域性前端工作階段初始化 API (例如 asia-southeast1-malachitefrontend-pa.googleapis.com)。如果允許 *.googleapis.com，這個網域就會涵蓋在內。 |
*.siemplify-soar.com |
Google SecOps SOAR 執行個體導覽和後端 API 端點。 |
如果防火牆政策不允許萬用字元網域項目，您可以將 *.backstory.chronicle.security、*-chronicle.googleapis.com 和 *.siemplify-soar.com 替換為佈建租戶時提供的特定 SOAR 網址、發布者主機名稱和位置 API 端點。
如果您使用容器引擎 (Podman 或 Docker) 部署 Google SecOps SOAR 遠端代理程式，請允許 TCP 通訊埠 443 上的 HTTPS 傳出流量，傳送至用於提取代理程式容器映像檔的容器登錄檔，例如 *.pkg.dev (包括 us-docker.pkg.dev) 和 gcr.io (用於 Artifact Registry) 或 docker.io。詳情請參閱「網路和防火牆需求」。
強制驗證和員工身分聯盟網域
這些網域支援單一登入 (SSO)、SAML 和 OpenID Connect (OIDC) 驗證重新導向，以及識別資訊提供者 (IdP) 握手。
| 網域模式 | 目的 |
|---|---|
*.cloud.google (尤其是 auth.cloud.google 和 clientlog.cloud.google) |
Google Cloud 員工身分聯盟 (自備身分，或 BYOID) 登入入口網站、SAML 和 OIDC 回呼處理常式，以及驗證遙測。 注意：這個網域使用 .google 頂層網域 (TLD)，而非 .google.com。 |
accounts.google.com |
Google OAuth 2.0 授權和工作階段符記代理。 |
accounts.google.ccTLD (例如 accounts.google.com.sg、accounts.google.co.jp、accounts.google.de) |
系統會根據 Proxy 的輸出 IP 國家/地區，觸發區域 Google 帳戶國家/地區代碼 TLD (ccTLD) 檢查。 |
reauth.cloud.google.com |
多重驗證 (MFA) 工作階段符合性。 |
外部 IdP 網域 (例如 Microsoft Entra ID：login.microsoftonline.com、*.msauth.net、*.msftauth.net) |
貴組織的第三方 IdP 登入和多重驗證資產網域。由於所需端點因供應商 (例如 Microsoft Entra ID、Okta 或 AD FS) 而異，請參閱 IdP 的說明文件，或在登入時檢查瀏覽器網路記錄 (HAR 檔案)，確認所有必要網域。 |
必要的 Google 基礎架構和 Cloud API 網域
這些端點支援 Cloud Identity、資源權限、靜態資產載入和背景平台服務。
| 網域模式 | 目的 |
|---|---|
*.googleapis.com |
Google API 服務。建議您允許這個萬用字元，簡化 Proxy 設定，並防止區域和支援的 Google API 子網域 (例如 *-chronicle.googleapis.com、*-malachitefrontend-pa.googleapis.com、sts.googleapis.com、cloudresourcemanager.googleapis.com、firebase.googleapis.com 和 fonts.googleapis.com) 遭到連線封鎖。 |
apis.google.com |
Google SecOps 網頁應用程式所需的 Google API 用戶端程式庫 (gapi.loaded_0)。 |
console.cloud.google.com |
Google Cloud 控制台整合和專案背景資訊。 |
cloudconsole-pa.clients6.google.com |
Google Cloud 控制台 UI 整合元件。 |
cloudresourcemanager.googleapis.com |
資源管理和使用者授權驗證。 |
firebase.googleapis.com |
即時通知和事件串流服務。 |
*.gstatic.com |
靜態平台資源。 |
fonts.gstatic.com |
Google Fonts 靜態檔案主機。 |
fonts.googleapis.com |
Google Fonts API 介面。 |
*.googleusercontent.com (具體來說是 lh3.googleusercontent.com) |
Google 帳戶個人資料圖片和使用者相關靜態內容。 |
play.google.com |
用戶端應用程式遙測和記錄。 |
選用和非阻斷網域
封鎖這些網域不會影響核心登入或安全性調查工作流程，但可能會影響使用情形遙測、安全性政策回報或應用程式內問卷提醒。
| 網域 | 目的 |
|---|---|
www.google-analytics.com |
用量指標和工作階段分析。 |
www.googletagmanager.com |
管理用於部署數據分析的代碼。 |
csp.withgoogle.com |
內容安全政策 (CSP) 違規回報。 |
*.siteintercept.qualtrics.com |
產品內使用者意見回饋和問卷調查彈出式視窗。 |
開始搜尋
在搜尋列中輸入網域、電子郵件、使用者名稱、主機名稱、IP 位址、檔案雜湊或網址，即可開始搜尋。
設定搜尋期間
使用整合式日期和時間選取器，將搜尋範圍縮小至特定時間範圍。使用日曆和時鐘設定對話方塊，選取所需日期和時間。
還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。