Sommario SIEM
Fai clic su 
nella parte superiore di ogni documento SIEM per tornare a questo sommario.
Inizia
Panoramica della piattaforma SIEM
Configura le preferenze utente
Panoramica di Gemini in Google SecOps
Amministrazione
Configura un'istanza
Configura un progetto Google Cloud
Collegare un'istanza a Google Cloud
Configura l'accesso alle funzionalità
Autorizzazioni per l'API Chronicle
Esegui il deprovisioning di un'istanza
Configura l'autenticazione
Configura l'identità Google Cloud
Configura l'identità di terze parti
Configura l'accesso ai dati
Gestisci l'impatto di RBAC
Controlla l'accesso alle dashboard
Controlla l'accesso alle tabelle di dati
Controlla l'accesso agli elenchi di riferimento
Configura le impostazioni dell'istanza
Configura la conservazione dei dati SIEM
Google Analytics in Google SecOps
Guida dell'utente dell'interfaccia a riga di comando
Esegui l'upgrade e la migrazione
Panoramica della migrazione SIEM
Esegui la migrazione a un progetto Google Cloud
Esegui la migrazione all'autenticazione Google Cloud
Esegui la migrazione dal RBAC legacy al RBAC delle funzionalità
Esegui l'upgrade dei feed di dati di Cloud Storage alla versione 2
Esegui la migrazione dalle API SIEM legacy all'API Chronicle
Esegui la migrazione dall'API SIEM legacy all'API Chronicle
Mappatura degli endpoint API SIEM
Esegui la migrazione delle versioni dell'API Chronicle
Utilizza le operazioni di elenco
Importa
Preparati all'importazione dati
Panoramica sull'acquisizione dei dati
Metodi di importazione e tipi di dati
Importa e analizza i dati di log
Panoramica dell'arricchimento dei dati e dell'aliasing
Raccogli i dati
Importa i dati con i connettori API
Metodi di importazione dell'API Chronicle
Importa i dati con l'API Ingestion
Esegui il deployment dell'agente Bindplane per la raccolta
Importa i log con Cloud Run Functions
Configurazioni di buffering e nuovi tentativi
Raccogli i dati utilizzando i forwarder legacy
Installa e configura l'agente di inoltro
Configura i forwarder nella piattaforma
Gestisci manualmente le configurazioni degli agenti di inoltro
Installa l'eseguibile del forwarder di Windows
Installa Carbon Black Event Forwarder
Configura i tipi di log e i parser
Panoramica dei parser e dei tipi di log predefiniti
Elenco delle guide alla configurazione dei parser predefiniti
Richiedi tipi di log predefiniti e crea tipi di log personalizzati
Policy di assistenza per i parser standard
Elabora e normalizza i dati
Gestisci le pipeline di trattamento dati
Ottimizza il volume di importazione
Analizza di nuovo i dati storici (Log Replay)
Sviluppa estensioni del parser
Configura i parser specializzati
Risolvi i problemi relativi al codice del parser
Gestisci le opzioni del parser self-service
Mappa i dati del parser ai campi UDM chiave
Panoramica dell'estrazione automatica
Implementa i parser della community in GitHub
Ignora la convalida dei log per le estensioni del parser e i parser specializzati
Arricchisci i dati e crea alias
Gestisci i blocchi di arricchimento
Panoramica del grafico di contesto delle entità
Monitora e risolvi i problemi di importazione
Controlla l'importazione dati dati
Panoramica delle metriche di importazione
Analizza l'importazione con Cloud Monitoring
Configura il monitoraggio degli host silenziosi
Risolvi i problemi comuni relativi al forwarder Linux
Visualizza il volume di importazione fatturato
Analizza l'attività del feed con Cloud Logging
Risolvi i problemi di importazione
Rileva
Preparati al rilevamento delle minacce
Panoramica delle regole di rilevamento
Transizione da SPL a YARA-L 2.0
Panoramica dei rilevamenti compositi
Dati arricchiti dal contesto nelle regole
Applica le best practice per le regole YARA-L
Esamina i potenziali problemi di sicurezza
Regole per eventi singoli e multipli in YARA-L
Campionamento degli eventi di rilevamento
Regole per gli autori
Crea regole di rilevamento composte
Crea analisi sensibili al contesto
Incorpora i dati di Sensitive Data Protection
Integra la threat intelligence BYOL
Feed di fusione di Applied Threat Intelligence
Definisci la struttura e la sintassi delle regole YARA-L
Espressioni, operatori e altri costrutti
Utilizza la sintassi OR nella sezione delle condizioni
Utilizza la sintassi N OF con le variabili evento
Utilizza istruzioni IF nidificate
Utilizza elenchi di riferimento e tabelle di dati in YARA-L 2.0
Applica la logica di windowing di YARA-L 2.0
Analizza il rischio con UEBA
Identifica comportamenti insoliti e rischi per le entità
Gestisci le watchlist delle entità
Panoramica di Analisi dei rischi
Analizza i rischi utilizzando la dashboard
Specifica lo scoring del rischio delle entità nelle regole
Utilizzare le funzioni metriche per le regole di analisi del rischio
Domande frequenti sulle watchlist
Domande frequenti sull'analisi dei rischi
Esegui il deployment dei rilevamenti predefiniti
Applica i rilevamenti predefiniti
Gestisci i rilevamenti predefiniti
Gestisci gli avvisi dei fornitori di terze parti
Verifica l'importazione dati con le regole di test
Esamina le categorie di rilevamenti predefiniti
Rilevamenti predefiniti di Applied Threat Intelligence
Minacce di corrispondenza IoC senza priorità
Gestisci e monitora le regole
Informazioni sulla dashboard delle regole
Rileva le minacce con regole unificate
Cerca nell'elenco delle regole
Gestisci le regole unificate con l'API Rules
Modifica le regole nell'editor delle regole
Monitora il rendimento delle regole
Visualizza le versioni delle regole
Informazioni sulle quote delle regole
Monitora la copertura delle minacce (MITRE)
Esegui e ottimizza le regole
Applica una regola ai dati in tempo reale
Esegui una regola sui dati storici
Ottimizza il rendimento delle regole
Gestisci la pianificazione delle regole
Informazioni sulla pianificazione dell'esecuzione delle regole
Configura pianificazioni personalizzate per le regole
Informazioni sulle riproduzioni delle regole e sull'MTTD
Informazioni sui ritardi nel rilevamento delle regole
Controlla gli avvisi rumorosi
Attiva gli avvisi basati sul rischio
Configura la soppressione degli avvisi
Chiudi gli avvisi collettivamente
Gestisci le esclusioni delle regole
Analisi e risposta
Preparati per l'indagine
Informazioni sulla sintassi di ricerca
Gestisci i dettagli della ricerca
Panoramica del filtraggio procedurale
Esamina gli avvisi
Esamina gli avvisi e il contesto delle entità
Gestisci gli avvisi e le corrispondenze IoC
Cerca per origine dati
Cerca telemetria e log non elaborati
Utilizza i dati arricchiti di contesto nella ricerca
Filtra i dati nella ricerca nei log non elaborati
Esamina i rilevamenti nella ricerca
Cerca entità e contesto
Esegui ricerche nel contesto dell'entità
Esamina un'entità utilizzando la ricerca UDM
Visualizza le informazioni di VirusTotal
Gestisci gli spazi dei nomi degli asset
Filtra i dati nelle visualizzazioni di indagine
Panoramica delle visualizzazioni di indagine
Filtra i dati nella visualizzazione Utente
Filtra i dati nella visualizzazione Asset
Filtra i dati nella visualizzazione Dominio
Filtra i dati nella visualizzazione Indirizzo IP
Filtra i dati nella visualizzazione Hash
Analizza e perfeziona i risultati
Utilizza le condizioni nella ricerca e nelle dashboard
Deduplica i risultati di ricerca
Analizza i dati di ricerca con le statistiche
Utilizza le aggregazioni nelle query YARA-L 2.0
Utilizza le metriche nella ricerca
Controlla le colonne con le parole chiave di selezione e deselezione
Ricerca UDM rispetto ai risultati delle regole
Applica i join nella ricerca e nelle dashboard
Implementa i join senza una sezione di corrispondenza
Correlare i dati utilizzando i join esterni
Esegui ricerche con GoogleSQL
Traduci le query di ricerca YARA-L 2.0 in GoogleSQL
Best practice per le prestazioni delle query GoogleSQL
Analizza le minacce con l'AI
Rispondi alle domande di Threat Intelligence con Gemini
Genera query di ricerca con Gemini
Comprendi la threat intelligence
Panoramica di Threat Intelligence
Panoramica di Applied Threat Intelligence
Panoramica della definizione delle priorità di Applied Threat Intelligence
Integra i tuoi feed di threat intelligence
Monitora e risolvi i problemi
Monitora l'integrità della piattaforma
Monitora l'integrità delle origini dati
Monitora lo stato di integrità dell'importazione
Risolvi i problemi di sistema
Risolvi i problemi di importazione
Risolvi i problemi relativi alle regole di rilevamento
Visualizza e risolvi gli errori delle regole
Gestisci dashboard e report
Gestisci e configura le dashboard
Gestisci i grafici nelle dashboard
Visualizza i flussi di dati con i grafici di Sankey
Configura i filtri della dashboard
Query della dashboard selezionate per origine dati
Panoramica delle query selezionate
Libreria delle query della dashboard YARA-L 2.0
Esegui query sulle metriche di importazione
Visualizza le corrispondenze IOC
Esegui query su regole e rilevamenti
Visualizza le query UDM e della tabella dati
Panoramica delle dashboard PCI selezionate
Dashboard SIEM legacy
Panoramica della dashboard SIEM legacy
Crea una dashboard personalizzata
Condividi una dashboard personale
Pianifica i report della dashboard
Analizza i report con dati arricchiti di contesto
Gestisci l'esportazione dei dati
Panoramica dello schema dei dati di BigQuery
Esporta in un progetto BigQuery gestito da Google
Esporta i log non elaborati in un bucket Cloud Storage autogestito