SIEM-Inhaltsverzeichnis
Klicken Sie oben in jedem SIEM-Dokument auf 
, um zu diesem Inhaltsverzeichnis zurückzukehren.
Google SecOps SIEM
Kurzanleitung: Suche durchführen
Kurzanleitung: Benachrichtigung untersuchen
Nutzereinstellungen konfigurieren (nur SIEM)
Onboarding für Google SecOps
Google SecOps-Abrechnungskomponenten
Projekt für Google SecOps konfigurieren Google Cloud
Google SecOps-Instanz zu einem BYOP-Projekt migrieren
Identitätsanbieter konfigurieren
Google Cloud Identitätsanbieter konfigurieren
Externen Identitätsanbieter konfigurieren
Funktionszugriffssteuerung mit IAM konfigurieren
RBAC für Daten mit IAM konfigurieren
RBAC-Leitfaden für Anwendungen, die IAM nicht verwenden
Google SecOps-Berechtigungen in IAM
Google SecOps mit Google Cloud Diensten verknüpfen
Daten aufnehmen
Übersicht über die Datenerfassung
Unterstützte Datensätze und Standardparser
Datenverarbeitung
Aufnahme von Logs mit hohem Volumen optimieren
Daten in Google SecOps aufnehmen
Logs aus bestimmten Quellen aufnehmen
Weiterleitungen installieren und konfigurieren
Übersicht über Google SecOps-Weiterleitungen
Google SecOps-Forwarder für Linux
Google SecOps-Forwarder für Windows auf Docker
Ausführbare Google SecOps-Forwarder-Datei für Windows
Forwarder-Konfigurationen über Google SecOps verwalten
Häufige Probleme mit Linux-Forwardern beheben
Datenfeeds einrichten
Feeds über die Feedverwaltungsoberfläche erstellen und verwalten
Azure Event Hub-Feed erstellen
Feeds mit der Feed Management API erstellen und verwalten
Als Cloud Functions bereitgestellte Aufnahmeskripts verwenden
Datenaufnahme überwachen
Dashboard „Datenaufnahme und ‑integrität“ verwenden
Cloud Monitoring für Benachrichtigungen zur Aufnahme verwenden
Abgerechnetes Aufnahmevolumen ansehen
Feedaktivität mit Cloud Logging analysieren
Mit Google SecOps-Parsern arbeiten
Übersicht über das Parsen von Logs
Übersicht über das Unified Data Model
Vordefinierte Parser verwalten
Verlaufsdaten neu parsen (Log Replay)
Benutzerdefinierte Parser konfigurieren
Vorgefertigte Logtypen anfordern und benutzerdefinierte Logtypen erstellen
Beispiele für Parsererweiterungen
Wichtige UDM-Felder für den Datenabgleich des Parsers
Tipps und Fehlerbehebung beim Schreiben von Parsern
Log-Validierung für Parser-Erweiterungen und benutzerdefinierte Parser umgehen
Anreichern
Übersicht über UDM-Anreicherung und Aliasierung
So reichert Google SecOps Ereignis- und Entitätsdaten an
Anreicherung durch bestimmte Flows blockieren
Entity Context Graph (ECG) verwenden
Automatische Extraktion – Übersicht
Bedrohungen erkennen
Benachrichtigungen und IOCs ansehen
Potenzielle Sicherheitsbedrohungen prüfen
Regeln für einzelne Ereignisse
Zusammengesetzte Erkennungen
Übersicht über zusammengesetzte Erkennungen
Ereignisse mit Regeln überwachen
Regeln im Regeldashboard ansehen
Effektivität und Effizienz von Regeln analysieren
Fehler bei der Ausführung von Regeln beheben
Risikobasierte Benachrichtigungen mit Regeln, die nur Entitäten betreffen
Bedrohungsabdeckung mit der MITRE ATT&CK-Matrix verstehen
Vorherige Versionen einer Regel ansehen
Regel für Live-Daten ausführen
Benutzerdefinierte Zeitpläne für Regeln konfigurieren
Verzögerungen bei der Erkennung von Regeln
Regel für Verlaufsdaten ausführen
Leistung von Erkennung und Berichterstellung optimieren
Kontextsensitive Analysen erstellen
Kontextsensitiver Zugriff – Übersicht
Cloud Sensitive Data Protection-Daten in kontextbezogenen Analysen verwenden
Kontextbezogene Daten in Regeln verwenden
Standardmäßige Erkennungsregeln verwenden
Risikoanalysen
Kurzanleitung für Risk Analytics
Risk Analytics-Dashboard verwenden
Messwertfunktionen für Risk Analytics-Regeln
Kurzanleitung für die Merkliste
Risikobewertung für Entitäten in Regeln angeben
Häufig gestellte Fragen zu Risikoanalysen
Mit ausgewählten Erkennungen arbeiten
Ausgewählte Erkennungen zum Identifizieren von Bedrohungen verwenden
Kuratierte Erkennungsregeln für Benachrichtigungen von Drittanbietern verwenden
Benutzeroberfläche für ausgewählte Erkennungen verwenden
Übersicht über die Kategorie „Cloud-Bedrohungen“
Übersicht über die Kategorie „Zusammengesetzte Regeln“
Übersicht über die Kategorie „Bedrohungen durch nicht priorisierte IOC-Übereinstimmungen“
Übersicht über die Kategorie „Chrome Enterprise-Bedrohungen“
Übersicht über die Kategorie „Linux-Bedrohungen“
Übersicht über die Kategorie „macOS Threats“
Übersicht über die Kategorie „Mandiant Hunting Rules“
Risikoanalyse für UEBA-Kategorie – Übersicht
Übersicht über die Kategorie „Windows-Bedrohungen“
Übersicht über ausgewählte Erkennungen für angewandte Threat Intelligence
Datenaufnahme mit Testregeln überprüfen
Regelausschlüsse konfigurieren
Laute Benachrichtigungen verwalten
Benachrichtigungen unterdrücken
Regelausschlüsse über die API verwalten
Angewandte Threat Intelligence
Angewandte Bedrohungsinformationen – Übersicht
Priorisierung angewandter Bedrohungsinformationen
IOCs mit Applied Threat Intelligence ansehen
Übersicht über den Applied Threat Intelligence-Fusionsfeed
Detailansicht des Emerging Threats Center
Fragen zu Threat Intelligence mit Gemini beantworten
Zusammenfassungen der Gemini-Dokumentation
KI-Agent für Priorisierung und Untersuchung zum Untersuchen von Warnungen verwenden
Dashboard für den KI-Agent für Priorisierung und Untersuchung
YARA-L 2.0
Syntax
Ausdrücke, Operatoren und andere Konstrukte
OR-Syntax im Bedingungsabschnitt verwenden
N OF-Syntax mit Ereignisvariablen verwenden
Stichprobenerhebung bei Erkennungsereignissen
Funktionen
Abfragen und untersuchen
Bedingungen in der Suche und in Dashboards verwenden
Visualisierungen in der Google Suche erstellen und speichern
Messwerte in der Suche verwenden
Deduplizierung in der Suche und in Dashboards verwenden
Mehrstufige Abfragen erstellen
Erkennungsregeln entwickeln
Kontextbezogene Daten in Regeln verwenden
Kontextsensitiver Zugriff – Übersicht
Risikobewertung für Entitäten in Regeln angeben
Messwertfunktionen für Risk Analytics-Regeln verwenden
Übersicht über den Applied Threat Intelligence-Fusionsfeed
Zusammengesetzte Erkennungen – Übersicht
Zusammengesetzte Erkennungsregeln erstellen
Regelstruktur und Best Practices
Verwalten und Fehler beheben
Regel für Verlaufsdaten ausführen
Regelausschlüsse konfigurieren
Regelfehler ansehen und beheben
Bekannte Probleme und Beschränkungen
Referenz: Abfragebibliotheken und Übergänge
YARA-L 2.0-Abfrage-Referenzbibliothek
YARA-L 2.0-Dashboard-Abfragebibliothek
Umstellung von SPL auf YARA-L 2.0
Suchanfragen mit Gemini generieren
YARA-L 2.0-Regel mit Gemini generieren
Bedrohungen untersuchen
Benachrichtigungen ansehen
GCTI-Benachrichtigung untersuchen
Benachrichtigungen und den Kontext von Rechtssubjekten untersuchen
Daten suchen
Kontextbezogene Felder in der UDM-Suche verwenden
UDM Search verwenden, um eine Entität zu untersuchen
Erkennungen in der Suche untersuchen
Zeitbereich für die UDM-Suche verwenden und Abfragen verwalten
Bedingungen in Suchvorgängen und Dashboards verwenden
Deduplizierung in der Suche und in Dashboards verwenden
Messwerte in UDM-Suchanfragen mit YARA-L 2.0
YARA-L 2.0-Statistiken und ‑Zusammenfassungen
Aggregationen in YARA-L 2.0-Abfragen verwenden
UDM-Suche im Vergleich zu Regelergebnissen
UDM-Suchanfragen mit Gemini generieren
Best Practices für die UDM-Suche
Daten in der Rohlog-Suche filtern
Untersuchungsansichten verwenden
Untersuchungsansichten verwenden
Informationen von VirusTotal ansehen
Daten in Untersuchungsansichten filtern
Prozedurales Filtern – Übersicht
Daten in der Nutzeransicht filtern
Daten in der Asset-Ansicht filtern
Daten in der Domainansicht filtern
Daten in der Ansicht „IP-Adresse“ filtern
Daten in der Hash-Ansicht filtern
Berichte
Kontextbezogene Daten in Berichten verwenden
Mit benutzerdefinierten Dashboards arbeiten
Benutzerdefiniertes Dashboard erstellen
Diagramm zu einem Dashboard hinzufügen
Persönliches Dashboard freigeben
Google SecOps-Dashboards importieren und exportieren
Mit Dashboards arbeiten
Diagramme in nativen Dashboards verwalten
Geplante Berichte konfigurieren
Datenexport
In ein von Google verwaltetes BigQuery-Projekt exportieren (Legacy)
In ein selbstverwaltetes BigQuery-Projekt exportieren
Daten mit dem erweiterten BigQuery-Export streamen
BigQuery-Datenschema verstehen
Rohlogs in einen selbstverwalteten Google Cloud Storage-Bucket exportieren
Verwaltung
Warnmeldungen mit der API im Bulk schließen
Nutzer verwalten
Funktionszugriffssteuerung mit IAM konfigurieren
VPC Service Controls konfigurieren
VPC Service Controls für Google SecOps konfigurieren
Datenzugriffssteuerung konfigurieren
Übersicht über die rollenbasierte Zugriffssteuerung für Daten
Auswirkungen von Daten-RBAC auf Funktionen
Daten-RBAC für Nutzer konfigurieren
RBAC für Datentabellen konfigurieren
Daten-RBAC für Referenzlisten konfigurieren
Datenfeeds einrichten
Nutzerhandbuch für die Feedverwaltung
Google Analytics in Google SecOps
Bereitstellung aufheben
Self-Service-Deaktivierung für Google SecOps