Índice del SIEM
Haz clic en 
en la parte superior de cada documento de SIEM para volver a este índice.
Google SecOps SIEM
Descripción general del producto
Guía de inicio rápido: Realiza una búsqueda
Guía de inicio rápido: Investiga una alerta
Configura las preferencias del usuario (solo para SIEM)
Integración en Google SecOps
Descripción general del proceso
Comprende los componentes de facturación de Google SecOps
Configura Google Cloud el proyecto para Google SecOps
Migra una instancia de Google SecOps a un proyecto BYOP
Configura un proveedor de identidad
Configura un Google Cloud proveedor de identidad
Configura un proveedor de identidad externo
Configura el control de acceso a las funciones con IAM
Configura el RBAC de datos con IAM
Guía del usuario de RBAC para aplicaciones que no usan IAM
Permisos de Google SecOps en IAM
Vincula Google SecOps a los Google Cloud servicios
Transfiere datos
Descripción general de la transferencia de datos
Conjuntos de datos y analizadores predeterminados compatibles
Procesamiento de datos
Administración de canalizaciones de datos
Optimiza la transferencia de registros de gran volumen
Transfiere datos a Google SecOps
Transferir registros de fuentes específicas
Instala y configura los reenvíos
Descripción general de los reenvíos de Google SecOps
Receptor de Google SecOps para Linux
Receptor de Google SecOps para Windows en Docker
Ejecutable del reenvío de Google SecOps para Windows
Administra la configuración del reenviador a través de Google SecOps
Cómo solucionar problemas habituales del reenvío de Linux
Configura feeds de datos
Descripción general de la administración de feeds
Crea y administra feeds con la IU de administración de feeds
Crea un feed de Azure Event Hub
Crea y administra feeds con la API de Feed Management
Usa secuencias de comandos de transferencia implementadas como Cloud Functions
Supervisa la transferencia de datos
Cómo usar el panel de Transferencia de datos y estado
Usa Cloud Monitoring para las notificaciones de transferencia
Consulta el volumen de transferencias facturado
Analiza la actividad del feed con Cloud Logging
Trabaja con los analizadores de Google SecOps
Descripción general del análisis de registros
Descripción general del modelo de datos unificado
Administra los analizadores prediseñados
Vuelve a analizar los datos históricos (repetición de registros)
Cómo configurar analizadores personalizados
Solicita tipos de registros prediseñados y crea tipos de registros personalizados
Ejemplos de extensiones del analizador
Campos importantes de UDM para la asignación de datos del analizador
Sugerencias y solución de problemas al escribir analizadores
Cómo dar formato a los datos de registro como UDM
Enriquecimiento
Descripción general del enriquecimiento y los alias de UDM
Cómo Google SecOps enriquece los datos de eventos y entidades
Bloquea el enriquecimiento de flujos específicos
Cómo usar el gráfico de contexto de entidades (ECG)
Descripción general de la extracción automática
Detección de amenazas
Revisa posibles amenazas de seguridad
Detecciones compuestas
Descripción general de las detecciones compuestas
Supervisa eventos con reglas
Cómo ver las reglas en el panel de reglas
Analiza la eficacia y la eficiencia de las reglas
Información sobre las cuotas de reglas
Cómo solucionar errores de tiempo de ejecución de reglas
Alertas basadas en el riesgo con reglas solo para entidades
Comprende la cobertura de amenazas con la matriz de MITRE ATT&CK
Cómo ver versiones anteriores de una regla
Ejecuta una regla en datos en vivo
Información sobre la programación de la ejecución de reglas
Configura programas personalizados para las reglas
Información sobre las repeticiones de reglas y el MTTD
Información sobre las demoras en la detección de reglas
Cómo ejecutar una regla en datos históricos
Optimiza el rendimiento de la detección y los informes
Crea análisis adaptados al contexto
Descripción general de las estadísticas basadas en el contexto
Usa datos de Cloud Sensitive Data Protection en el análisis contextual
Cómo usar datos enriquecidos con contexto en las reglas
Usa las reglas de detección predeterminadas
Análisis de riesgos
Guía de inicio rápido de Risk Analytics
Descripción general de Risk Analytics
Cómo usar el panel de estadísticas de riesgo
Funciones de métricas para las reglas de Análisis de riesgo
Guía de inicio rápido de la Lista de deseos
Cómo especificar la puntuación de riesgo de entidad en las reglas
Preguntas frecuentes sobre las listas de seguimiento
Preguntas frecuentes sobre las estadísticas de riesgo
Trabaja con detecciones seleccionadas
Usa detecciones seleccionadas para identificar amenazas
Usa reglas de detección seleccionadas para las alertas de proveedores externos
Cómo usar la IU de detecciones seleccionadas
Descripción general de la categoría Cloud Threats
Descripción general de la categoría Reglas compuestas
Descripción general de la categoría de amenazas de coincidencias de IoC sin prioridad
Descripción general de la categoría Amenazas de Chrome Enterprise
Descripción general de la categoría Amenazas de Linux
Descripción general de la categoría Amenazas de macOS
Descripción general de la categoría de reglas de búsqueda de Mandiant
Descripción general de la categoría de Analytics de riesgo para UEBA
Descripción general de la categoría Amenazas de Windows
Descripción general de las detecciones seleccionadas de Applied Threat Intelligence
Verifica la transferencia de datos con reglas de prueba
Configura exclusiones de reglas
Cómo administrar las alertas ruidosas
Configura la supresión de alertas
Administra la exclusión de reglas con la API
Inteligencia contra amenazas aplicada
Descripción general de la Inteligencia sobre amenazas aplicada
Priorización de la inteligencia sobre amenazas aplicada
Cómo ver los IOC con la inteligencia contra amenazas aplicada
Descripción general de la puntuación de IC
Descripción general del feed de fusión de inteligencia contra amenazas aplicada
Vista de detalles del Centro de amenazas emergentes
Responde preguntas de Threat Intelligence con Gemini
Resúmenes de la documentación de Gemini
Cómo usar el agente de Investigación y clasificación para investigar alertas
Panel del agente de clasificación e investigación
YARA-L 2.0
Sintaxis
Expresiones, operadores y otras construcciones
Usa la sintaxis OR en la sección de condiciones
Cómo usar la sintaxis N OF con variables de eventos
Sintaxis de la lista de referencias
Muestreo de eventos de detección
Lógica de segmentación de YARA-L 2.0
Funciones
Consultas e investigaciones
Cómo usar condiciones en la Búsqueda y los paneles
Cómo crear y guardar visualizaciones en la Búsqueda
Cómo usar la eliminación de duplicados en la Búsqueda y los paneles
Crea consultas de varias etapas
Desarrollar reglas de detección
Cómo usar datos enriquecidos con contexto en las reglas
Descripción general del análisis adaptado al contexto
Cómo especificar la puntuación de riesgo de entidad en las reglas
Usa funciones de métricas para las reglas de Risk Analytics
Descripción general del feed de fusión de inteligencia contra amenazas aplicada
Descripción general de las detecciones compuestas
Cómo crear reglas de detección compuestas
Estructura de las reglas y prácticas recomendadas
Administración y solución de problemas
Cómo ejecutar una regla en datos históricos
Configura exclusiones de reglas
Cómo ver y solucionar errores de reglas
Problemas y limitaciones conocidos
Referencia: Bibliotecas y transiciones de consultas
Biblioteca de referencia de consultas de YARA-L 2.0
Biblioteca de consultas del panel de YARA-L 2.0
Transición de SPL a YARA-L 2.0
Cómo generar búsquedas con Gemini
Cómo generar una regla de YARA-L 2.0 con Gemini
Investiga amenazas
Ver alertas
Investiga las alertas y el contexto de la entidad
Buscar datos
Cómo usar campos enriquecidos con contexto en la búsqueda de UDM
Cómo usar la búsqueda de UDM para investigar una entidad
Investiga las detecciones en la Búsqueda
Cómo usar el período de la búsqueda de UDM y administrar consultas
Usa condiciones en las búsquedas y los paneles
Cómo usar la deduplicación en la búsqueda y los paneles
Métricas en la búsqueda del UDM con YARA-L 2.0
Cómo usar uniones en la Búsqueda
Estadísticas y agregaciones de YARA-L 2.0
Usa agregaciones en consultas de YARA-L 2.0
Comparación de la búsqueda de UDM con los resultados de las reglas
Cómo generar búsquedas de UDM con Gemini
Prácticas recomendadas para la búsqueda en UDM
Cómo buscar registros sin procesar
Cómo filtrar datos en la búsqueda de registros sin procesar
Usa las vistas de investigación
Trabaja con espacios de nombres de recursos
Cómo ver información de VirusTotal
Cómo filtrar datos en las vistas de investigación
Descripción general del filtrado de procedimiento
Cómo filtrar datos en la vista Usuario
Cómo filtrar datos en la vista de activos
Cómo filtrar datos en la vista Dominio
Cómo filtrar datos en la vista Dirección IP
Cómo filtrar datos en la vista de hash
Informes
Cómo usar datos enriquecidos con contexto en los informes
Descripción general de los paneles
Trabaja con paneles personalizados
Cómo agregar un gráfico a un panel
Cómo compartir un panel personal
Cómo programar informes del panel
Importa y exporta paneles de Google SecOps
Trabaja con paneles
Descripción general de los paneles
Administra los paneles nativos
Administra gráficos en los paneles nativos
Visualizaciones en la Búsqueda
Cómo configurar informes programados
Exportación de datos
Exporta a un proyecto de BigQuery administrado por Google (heredado)
Exportar a un proyecto de BigQuery autoadministrado
Transmite datos con la exportación avanzada de BigQuery
Comprende el esquema de datos de BigQuery
Exporta registros sin procesar a un bucket de Google Cloud Storage autoadministrado
Administración
Cierra alertas de forma masiva con la API.
Administrar usuarios
Configura el control de acceso a las funciones con IAM
Configurar los Controles del servicio de VPC
Configura los Controles del servicio de VPC para Google SecOps
Configura el control de acceso a los datos
Descripción general del RBAC de datos
Impacto del RBAC de datos en las funciones
Configura el RBAC de datos para los usuarios
Configura el RBAC de datos para las tablas de datos
Configura el RBAC de datos para las listas de referencia
Configura feeds de datos
Guía del usuario de Feed Management
Configura registros de auditoría
Google Analytics en Google SecOps
Desaprovisionamiento
Desaprovisionamiento de autoservicio para Google SecOps