登入 Google SecOps
Google Security Operations 支援 Google Chrome 和 Mozilla Firefox 瀏覽器。將瀏覽器升級至最新版本,以獲得最佳效能和安全性。如要下載最新版 Chrome,請前往 https://www.google.com/chrome/。不支援行動作業系統 (iOS/Android) 和行動瀏覽器。
驗證與存取權
Google SecOps 可與 SSO 解決方案整合。如要存取 Google SecOps 平台,必須使用有效的企業憑證。
啟動 Chrome 或 Firefox。
確認您擁有公司帳戶的有效存取權。
前往下列網址,並將 customer_subdomain 替換為客戶專屬 ID,即可存取 Google SecOps 應用程式:
https://customer_subdomain.backstory.chronicle.security
網路存取權和網域許可清單
如果貴組織使用輸出防火牆、企業 Proxy 或嚴格的網頁篩選功能,請務必將下列完整網域名稱 (FQDN) 新增至網路許可清單,確保能順暢存取 Google SecOps 和 Google SecOps SOAR。
SecOps 和 SOAR 核心網域 (必要)
這些網域是基本 UI 功能、核心 API 呼叫和工作區導覽的必要條件。
| 網域模式 | 目的 |
|---|---|
*.backstory.chronicle.security |
Google SecOps 前端主要網域和靜態應用程式資產。 |
*-chronicle.googleapis.com |
Google SecOps 核心 REST API (例如 asia-southeast1-chronicle.googleapis.com)。 |
*.siemplify-soar.com |
Google SecOps SOAR 執行個體導覽和後端 API 端點。 |
必要的 Google 基礎架構和 Cloud API 網域
這些端點支援 Cloud Identity、資源權限、靜態資產載入和背景平台服務。
| 網域 | 目的 |
|---|---|
cloudconsole-pa.clients6.google.com |
Google Cloud 控制台 UI 整合元件。 |
cloudresourcemanager.googleapis.com |
資源管理和使用者授權驗證。 |
firebase.googleapis.com |
即時通知和事件串流服務。 |
*.gstatic.com |
靜態平台資源。 |
fonts.gstatic.com |
Google Fonts 靜態檔案主機。 |
fonts.googleapis.com |
Google Fonts API 介面。 |
play.google.com |
用戶端應用程式遙測和記錄。 |
選用和非阻斷網域
封鎖這些網域不會妨礙核心登入或安全調查工作流程,但可能會影響使用遙測、安全政策報告或應用程式內問卷提醒。
| 網域 | 目的 |
|---|---|
www.google-analytics.com |
使用指標和工作階段分析。 |
www.googletagmanager.com |
管理用於部署數據分析的代碼。 |
csp.withgoogle.com |
內容安全政策 (CSP) 違規回報。 |
*.siteintercept.qualtrics.com |
產品內使用者意見回饋和問卷調查彈出式視窗。 |
開始搜尋
在搜尋列中輸入網域、電子郵件、使用者名稱、主機名稱、IP 位址、檔案雜湊或網址,即可啟動搜尋。
設定搜尋期間
使用整合式日期和時間選取器,將搜尋範圍縮小至特定時間範圍。使用日曆和時鐘設定對話方塊,選取所需日期和時間。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。