Daftar isi SIEM
Klik
di bagian atas setiap dokumen SIEM untuk kembali ke daftar isi ini.
Mulai
Mengonfigurasi preferensi pengguna
Ringkasan Gemini di Google SecOps
Mengelola
Menyiapkan instance
Mengonfigurasi project Google Cloud
Menautkan instance ke Google Cloud
Mengonfigurasi autentikasi
Mengonfigurasi Google Cloud identitas
Mengonfigurasi identitas pihak ketiga
Mengonfigurasi akses data
Mengelola dampak RBAC
Mengontrol akses ke tabel data
Mengontrol akses ke daftar referensi
Mengonfigurasi setelan instance
Mengonfigurasi retensi data SIEM
Google Analytics di Google SecOps
Mengupgrade dan memigrasikan
Bermigrasi ke project Google Cloud
Bermigrasi ke autentikasi Google Cloud
Bermigrasi dari RBAC lama ke RBAC fitur
Memigrasikan instance ke project BYOP
Mengupgrade feed data Cloud Storage ke v2
Bermigrasi dari API SIEM lama ke Chronicle API
Bermigrasi dari SIEM API lama ke Chronicle API
Memigrasikan versi Chronicle API
Serap
Bersiap untuk penyerapan data
Metode penyerapan dan jenis data
Menyerap dan mengurai data log
Ringkasan pengayaan dan pemberian alias data
Mengumpulkan data
Menyerap data dengan konektor API
Metode penyerapan Chronicle API
Menyerap data dengan Ingestion API
Men-deploy agen Bindplane untuk pengumpulan
Menyerap log dengan Cloud Run Functions
Konfigurasi buffering dan percobaan ulang
Mengumpulkan data menggunakan forwarder lama
Menginstal dan mengonfigurasi forwarder
Mengonfigurasi forwarder di platform
Mengelola konfigurasi forwarder secara manual
Menginstal file forwarder yang dapat dieksekusi di Windows
Menginstal Carbon Black Event Forwarder
Mengonfigurasi jenis log dan parser
Ringkasan jenis log dan parser default
Daftar panduan konfigurasi parser default
Meminta jenis log bawaan dan membuat jenis log kustom
Kebijakan dukungan untuk parser standar
Memproses dan menormalisasi data
Mengelola pipeline pemrosesan data
Mengoptimalkan volume penyerapan
Mengurai ulang data historis (Pemutaran Ulang Log)
Memecahkan masalah kode parser
Memetakan data parser ke kolom UDM utama
Menerapkan parser komunitas di GitHub
Mengabaikan validasi log untuk ekstensi parser dan parser kustom
Memperkaya dan memberi alias pada data
Ringkasan Entity Context Graph
Memantau dan memecahkan masalah penyerapan
Memeriksa kondisi penyerapan data
Menganalisis penyerapan dengan Cloud Monitoring
Mengonfigurasi pemantauan host senyap
Memecahkan masalah umum forwarder Linux
Melihat volume penyerapan yang ditagih
Menganalisis aktivitas feed dengan Cloud Logging
Deteksi
Bersiap untuk deteksi ancaman
Transisi dari SPL ke YARA-L 2.0
Data yang diperkaya konteks dalam aturan
Menerapkan praktik terbaik aturan YARA-L
Meninjau potensi masalah keamanan
Aturan peristiwa tunggal dan beberapa peristiwa di YARA-L
Aturan penulis
Membuat aturan deteksi gabungan
Menggabungkan data Sensitive Data Protection
Mengintegrasikan BYOL Threat Intelligence
Feed gabungan Applied Threat Intelligence
Menentukan struktur dan sintaksis aturan YARA-L
Ekspresi, operator, dan konstruksi lainnya
Menggunakan sintaksis OR di bagian kondisi
Menggunakan sintaksis N OF dengan variabel peristiwa
Menggunakan pernyataan if bertingkat
Menggunakan daftar referensi dan tabel data di YARA-L 2.0
Menerapkan logika windowing YARA-L 2.0
Menganalisis risiko dengan UEBA
Mengidentifikasi perilaku tidak biasa dan risiko entitas
Mengelola daftar pantauan entitas
Menganalisis risiko menggunakan dasbor
Menentukan skor risiko entity dalam aturan
Menggunakan fungsi metrik untuk aturan Analisis Risiko
Men-deploy pendeteksian terseleksi
Mengelola notifikasi vendor pihak ketiga
Memverifikasi penyerapan data dengan aturan pengujian
Meninjau kategori pendeteksian terseleksi
Deteksi terseleksi Applied Threat Intelligence
Ancaman yang Cocok dengan IoC yang tidak diprioritaskan
Mengelola dan memantau aturan
Mendeteksi ancaman dengan aturan terpadu
Mengelola aturan terpadu dengan Rules API
Mengedit aturan di Editor aturan
Memantau cakupan ancaman (MITRE)
Menjalankan dan mengoptimalkan aturan
Menerapkan aturan ke data aktif
Menjalankan aturan terhadap data historis
Mengoptimalkan performa aturan
Mengelola penjadwalan aturan
Memahami penjadwalan eksekusi aturan
Mengonfigurasi jadwal kustom untuk aturan
Memahami replay aturan dan MTTD
Memahami penundaan deteksi aturan
Mengontrol notifikasi yang mengganggu
Mengaktifkan pemberitahuan berbasis risiko
Mengonfigurasi penghentian pemberitahuan
Menutup notifikasi secara massal
Menganalisis dan merespons
Mempersiapkan investigasi
Memahami sintaksis penelusuran
Ringkasan pemfilteran prosedural
Menyelidiki pemberitahuan
Menyelidiki pemberitahuan dan konteks entity
Mengelola pemberitahuan dan kecocokan IoC
Menyelidiki pemberitahuan GCTI
Telusuri menurut sumber data
Menelusuri telemetri dan log mentah
Menggunakan data yang diperkaya konteks dalam penelusuran
Memfilter data dalam penelusuran log mentah
Menyelidiki deteksi di penelusuran
Menelusuri entity dan konteks
Melakukan penelusuran konteks entity
Menyelidiki entitas menggunakan penelusuran UDM
Memfilter data dalam tampilan investigasi
Ringkasan tampilan investigasi
Memfilter data dalam tampilan Pengguna
Memfilter data di Tampilan aset
Memfilter data di Tampilan domain
Memfilter data dalam tampilan Alamat IP
Memfilter data dalam tampilan Hash
Menganalisis dan menyaring hasil
Menggunakan kondisi dalam penelusuran dan dasbor
Menghapus duplikat hasil penelusuran
Menganalisis data penelusuran dengan statistik
Menggunakan agregasi dalam kueri YARA-L 2.0
Menggunakan metrik dalam penelusuran
Mengontrol kolom dengan memilih dan membatalkan pilihan kata kunci
Penelusuran UDM dibandingkan dengan hasil aturan
Menerapkan gabungan dalam penelusuran dan dasbor
Menerapkan penggabungan tanpa bagian pencocokan
Menghubungkan data menggunakan outer join
Menelusuri dengan GoogleSQL
Menerjemahkan kueri penelusuran YARA-L 2.0 ke GoogleSQL
Praktik terbaik performa kueri GoogleSQL
Menganalisis ancaman dengan AI
Menjawab pertanyaan Threat Intelligence dengan Gemini
Membuat kueri penelusuran dengan Gemini
Memahami Threat Intelligence
Ringkasan Applied Threat Intelligence
Ringkasan prioritas Applied Threat Intelligence
Mengintegrasikan feed threat intelligence Anda sendiri
Pantau dan pecahkan masalah
Memantau kondisi platform
Memecahkan masalah sistem
Memecahkan masalah aturan deteksi
Melihat dan memecahkan masalah error aturan
Mengelola dasbor dan pelaporan
Mengelola dan mengonfigurasi dasbor
Memvisualisasikan aliran data dengan diagram Sankey
Kueri dasbor pilihan menurut sumber data
Library kueri dasbor YARA-L 2.0
Membuat kueri metrik penyerapan
Membuat kueri aturan dan deteksi
Melihat kueri UDM dan tabel data
Dasbor SIEM lama
Menganalisis laporan dengan data yang diperkaya konteks
Mengimpor dan mengekspor dasbor
Mengelola ekspor data
Mengekspor ke project BigQuery yang dikelola Google
Mengekspor log mentah ke bucket Cloud Storage yang dikelola sendiri