SIEM 목차

각 SIEM 문서 상단에 있는 을 클릭하면 이 목차로 돌아갈 수 있습니다.

시작하기

SIEM 플랫폼 개요

Google SecOps에 로그인

사용자 환경설정 구성

Google SecOps의 Gemini 개요

관리

인스턴스 설정

결제 이해하기

Google Cloud 프로젝트 구성

Google Cloud에 인스턴스 연결

기능 액세스 구성

Chronicle API 권한

인스턴스 프로비저닝 해제

인증 구성

Google Cloud ID 구성

서드 파티 ID 구성

인증 변경

데이터 액세스 구성

데이터 RBAC 개요

데이터 RBAC 구성

기존 RBAC 구성

RBAC 영향 관리

개요

대시보드에 대한 액세스 제어

데이터 테이블에 대한 액세스 제어

참조 목록에 대한 액세스 제어

인스턴스 설정 구성

SIEM 데이터 보관 구성

감사 로그 관리

Google SecOps의 Google 애널리틱스

API 및 라이브러리 개요

CLI 사용자 가이드

서비스 한도

업그레이드 및 이전

SIEM 마이그레이션 개요

Google Cloud 프로젝트로 마이그레이션

Google Cloud 인증으로 이전

기존 RBAC에서 기능 RBAC로 이전

BYOP 프로젝트로 인스턴스 마이그레이션

Cloud Storage 데이터 피드를 v2로 업그레이드

기존 SIEM API에서 Chronicle API로 마이그레이션

기존 SIEM API에서 Chronicle API로 마이그레이션

SIEM API 엔드포인트 매핑

Chronicle API 버전 이전

목록 작업 사용

수집

데이터 수집 준비

데이터 수집 개요

수집 방법 및 데이터 유형

로그 데이터 수집 및 파싱

파서 개요

데이터 피드 개요

데이터 보강 및 별칭 지정 개요

데이터 수집

피드 UI 사용

Azure Event Hub 피드 만들기

API 커넥터로 데이터 수집

Chronicle API 수집 메서드

Ingestion API를 사용하여 데이터 수집

Google Cloud 로그 수집

SIEM 웹훅 설정

수집을 위해 BindPlane 에이전트 배포

Cloud Run Functions를 사용하여 로그 수집

버퍼링 및 재시도 구성

기존 전달자를 사용하여 데이터 수집

전달자 설치 및 구성

플랫폼에서 전달자 구성

전달자 구성 수동 관리

Windows 전달자 실행 파일 설치

Carbon Black Event Forwarder 설치

로그 유형 및 파서 구성

기본 파서 및 로그 유형 개요

기본 파서 구성 가이드 목록

사전 빌드된 로그 유형 요청 및 커스텀 로그 유형 만들기

표준 파서 지원 정책

데이터 처리 및 정규화

데이터 처리 파이프라인 관리

수집량 최적화

사전 빌드된 파서 관리

이전 데이터 다시 파싱 (로그 재생)

파서 확장 프로그램 개발

파서 확장 프로그램 예시

커스텀 파서 구성

파서 코드 문제 해결

셀프 서비스 파서 옵션 관리

파서 데이터를 주요 UDM 필드에 매핑

자동 추출 개요

GitHub에서 커뮤니티 파서 구현

파서 확장 프로그램 및 커스텀 파서의 로그 검증 우회

데이터 보강 및 별칭 지정

별칭 구성

보강 구성

보강 블록 관리

항목 컨텍스트 그래프 개요

수집 모니터링 및 문제 해결

데이터 수집 상태 확인

수집 측정항목 개요

Cloud Monitoring으로 수집 분석

무음 호스트 모니터링 구성

일반적인 Linux 전달자 문제 해결

청구된 수집량 보기

Cloud Logging으로 피드 활동 분석

수집 문제 해결

감지

위협 감지 준비

감지 규칙 개요

YARA-L 시작하기

SPL에서 YARA-L 2.0으로 전환

복합 감지 개요

규칙의 컨텍스트 보강 데이터

YARA-L 규칙 권장사항 적용

잠재적인 보안 문제 검토

YARA-L의 단일 및 다중 이벤트 규칙

감지 이벤트 샘플링

작성자 규칙

Gemini로 규칙 생성하기

복합 감지 규칙 구성

컨텍스트 인식 분석 만들기

Sensitive Data Protection 데이터 통합

BYOL 위협 인텔리전스 통합

Applied 위협 인텔리전스 융합 피드

YARA-L 규칙 구조 및 문법 정의

메타 섹션

이벤트 섹션

일치 섹션

결과 섹션

조건 섹션

옵션 섹션

표현식, 연산자, 기타 구성

함수

조건 섹션에서 OR 문법 사용

이벤트 변수와 함께 N OF 문법 사용

중첩 if 문 사용

반복되는 입력란 사용

YARA-L 2.0에서 참조 목록 및 데이터 테이블 사용

YARA-L 2.0 윈도우 로직 적용

UEBA를 사용한 위험 분석

비정상적인 동작 및 항목 위험 식별

항목 관심 목록 관리

위험 분석 개요

대시보드를 사용하여 위험 분석하기

규칙에 항목 위험 점수 지정

위험 분석 규칙에 측정항목 함수 사용

관심 목록 FAQ

위험 분석 FAQ

선별된 탐지 규칙 배포

선별된 탐지 규칙 적용

선별된 탐지 규칙 관리

서드 파티 공급업체 알림 관리하기

테스트 규칙을 사용하여 데이터 수집 확인

선별된 탐지 규칙 카테고리 검토

Applied 위협 인텔리전스 선별된 탐지 규칙

Chrome Enterprise 위협

클라우드 위협

복합 규칙

Linux 위협

macOS 위협

우선순위가 지정되지 않은 IoC 일치 위협

UEBA 위험 분석

Windows 위협

규칙 관리 및 모니터링

규칙 대시보드 이해하기

통합 규칙으로 위협 감지

통합 규칙 관리하기

규칙 목록 검색하기

규칙 API로 통합 규칙 관리하기

규칙 편집기에서 규칙 수정하기

규칙 실적 모니터링

규칙 버전 보기

규칙 보관처리

이벤트 다운로드

규칙 할당량 이해하기

감지 한도

위협 범위 모니터링 (MITRE)

규칙 실행 및 최적화

실시간 데이터에 규칙 적용

이전 데이터에 대한 규칙 실행

규칙 성능 최적화

규칙 예약 관리

규칙 실행 예약 이해하기

규칙에 맞춤 일정 구성하기

규칙 재생 및 MTTD 이해

규칙 감지 지연 이해

시끄러운 알림 제어하기

위험 기반 알림 사용 설정

알림 표시 안함 구성

알림 일괄 종료

규칙 제외 관리

분석 및 대응

조사 준비

검색 이해하기

검색 문법 이해하기

UDM 개요

타임스탬프 정의

검색 권장사항

검색 세부정보 관리하기

절차적 필터링 개요

알림 조사

알림 및 항목 컨텍스트 조사

알림 조사하기

알림 및 IoC 일치 항목 관리

GCTI 알림 조사

알림 검토

데이터 소스로 검색

원격 분석 및 원시 로그 검색

검색에서 컨텍스트 보강 데이터 사용

원시 로그 검색

원시 로그 검색에서 데이터 필터링

검색에서 감지 조사

검색 데이터 표

참조 목록

항목 및 컨텍스트 검색

항목 컨텍스트 검색 수행

애셋 조사

사용자 조사

도메인 조사

IP 주소 조사

파일 조사

UDM 검색을 사용하여 항목 조사

VirusTotal 정보 보기

애셋 네임스페이스 관리

조사 뷰에서 데이터 필터링

조사 뷰 개요

사용자 뷰에서 데이터 필터링

애셋 뷰에서 데이터 필터링

도메인 뷰에서 데이터 필터링

IP 주소 뷰에서 데이터 필터링

해시 뷰에서 데이터 필터링

결과 분석 및 미세 조정

검색 및 대시보드에서 조건 사용

검색 결과 중복 삭제

통계를 사용해 검색 데이터 분석하기

YARA-L 2.0 쿼리에서 집계 사용

검색에서 측정항목 사용하기

키워드 선택 및 선택 해제로 열 관리하기

UDM 검색과 규칙 결과 비교

검색 및 대시보드에 조인 적용

일치 섹션 없이 조인 구현

외부 조인을 사용하여 데이터 상관관계 파악

다단계 쿼리 만들기

비동기 검색 API

검색의 시각화

GoogleSQL로 검색

GoogleSQL 시작하기

YARA-L 2.0 검색어를 GoogleSQL로 변환

GoogleSQL 쿼리 성능 권장사항

AI로 위협 분석

Gemini로 위협 인텔리전스 질문에 답하기

Gemini로 검색어 생성

위협 인텔리전스 이해

위협 인텔리전스 개요

Applied Threat Intelligence 개요

Applied 위협 인텔리전스 우선순위 지정 개요

자체 위협 인텔리전스 피드 통합

IoC 보기

GTI 점수 개요

모니터링 및 문제해결

플랫폼 상태 모니터링

데이터 소스 상태 모니터링

수집 상태 모니터링

시스템 문제 해결하기

수집 문제 해결

감지 규칙 문제 해결

규칙 오류 보기 및 문제 해결하기

YARA-L 2.0 알려진 문제

대시보드 및 보고 관리

대시보드 개요

대시보드 관리 및 구성

대시보드에서 차트 관리

Sankey 차트로 데이터 흐름 시각화하기

대시보드 필터 구성

데이터 소스별 선별된 대시보드 쿼리

선별된 쿼리 개요

일반 선별 대시보드

YARA-L 2.0 대시보드 쿼리 라이브러리

항목 쿼리

쿼리 수집 측정항목

IOC 일치 항목 보기

규칙 및 감지 쿼리

UDM 쿼리 실행

UDM 및 데이터 테이블 쿼리 보기

PCI 선별 대시보드 개요

기존 SIEM 대시보드

기존 SIEM 대시보드 개요

커스텀 대시보드 만들기

시각화 만들기

개인 대시보드 공유

대시보드 보고서 예약

컨텍스트 보강 데이터로 보고서 분석

대시보드 가져오기 및 내보내기

데이터 내보내기 관리

BigQuery 데이터 스키마 개요

Google 관리 BigQuery 프로젝트로 내보내기

자체 관리형 Cloud Storage 버킷으로 원시 로그 내보내기

Data Export API (고급)

Data Export API (기존)