登入 Google SecOps

支援:

Google Security Operations 支援 Google Chrome 和 Mozilla Firefox 瀏覽器。將瀏覽器升級至最新版本,以獲得最佳效能和安全性。如要下載最新版 Chrome,請前往 https://www.google.com/chrome/。不支援行動作業系統 (iOS/Android) 和行動瀏覽器。

驗證與存取權

Google SecOps 可與 SSO 解決方案整合。如要存取 Google SecOps 平台,必須使用有效的企業憑證。

  1. 啟動 Chrome 或 Firefox。

  2. 確認您擁有公司帳戶的有效存取權。

  3. 前往下列網址,並將 customer_subdomain 替換為客戶專屬 ID,即可存取 Google SecOps 應用程式:

    https://customer_subdomain.backstory.chronicle.security

網路存取權和網域許可清單

如果貴組織使用輸出防火牆、企業 Proxy 或嚴格的網頁篩選功能,請務必將下列完整網域名稱 (FQDN) 新增至網路許可清單,確保能順暢存取 Google SecOps 和 Google SecOps SOAR。

SecOps 和 SOAR 核心網域 (必要)

這些網域是基本 UI 功能、核心 API 呼叫和工作區導覽的必要條件。

網域模式 目的
*.backstory.chronicle.security Google SecOps 前端主要網域和靜態應用程式資產。
*-chronicle.googleapis.com Google SecOps 核心 REST API (例如 asia-southeast1-chronicle.googleapis.com)。
*.siemplify-soar.com Google SecOps SOAR 執行個體導覽和後端 API 端點。

必要的 Google 基礎架構和 Cloud API 網域

這些端點支援 Cloud Identity、資源權限、靜態資產載入和背景平台服務。

網域 目的
cloudconsole-pa.clients6.google.com Google Cloud 控制台 UI 整合元件。
cloudresourcemanager.googleapis.com 資源管理和使用者授權驗證。
firebase.googleapis.com 即時通知和事件串流服務。
*.gstatic.com 靜態平台資源。
fonts.gstatic.com Google Fonts 靜態檔案主機。
fonts.googleapis.com Google Fonts API 介面。
play.google.com 用戶端應用程式遙測和記錄。

選用和非阻斷網域

封鎖這些網域不會妨礙核心登入或安全調查工作流程,但可能會影響使用遙測、安全政策報告或應用程式內問卷提醒。

網域 目的
www.google-analytics.com 使用指標和工作階段分析。
www.googletagmanager.com 管理用於部署數據分析的代碼。
csp.withgoogle.com 內容安全政策 (CSP) 違規回報。
*.siteintercept.qualtrics.com 產品內使用者意見回饋和問卷調查彈出式視窗。

在搜尋列中輸入網域、電子郵件、使用者名稱、主機名稱、IP 位址、檔案雜湊或網址,即可啟動搜尋。

設定搜尋期間

使用整合式日期和時間選取器,將搜尋範圍縮小至特定時間範圍。使用日曆和時鐘設定對話方塊,選取所需日期和時間。

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。