Índice de SIEM
Haz clic en
en la parte superior de cada documento de SIEM para volver a este índice.
Comenzar
Descripción general de la plataforma de SIEM
Configura las preferencias del usuario
Descripción general de Gemini en Google SecOps
Administra
Configurar una instancia
Información sobre tu facturación
Configura un proyecto de Google Cloud
Vincula una instancia a Google Cloud
Configura el acceso a las funciones
Permisos para la API de Chronicle
Configura la autenticación
Configura la identidad de Google Cloud
Configura la identidad de terceros
Configura el acceso a los datos
Descripción general del RBAC de datos
Administra el impacto del RBAC
Controla el acceso a los paneles
Controla el acceso a las tablas de datos
Controla el acceso a las listas de referencia
Establece la configuración de la instancia
Configura la retención de datos de SIEM
Administra los registros de auditoría
Google Analytics en Google SecOps
Descripción general de APIs y bibliotecas
Actualiza y migra
Descripción general de la migración de SIEM
Migra a un proyecto de Google Cloud
Migra a la autenticación de Google Cloud
Migra del RBAC heredado al RBAC de funciones
Migra una instancia a un proyecto de BYOP
Actualiza los feeds de datos de Cloud Storage a la versión 2
Migra de las APIs de SIEM heredadas a la API de Chronicle
Migra de la API de SIEM heredada a la API de Chronicle
Asignación de extremo de API de SIEM
Migra las versiones de la API de Chronicle
Trabaja con operaciones de listas
Transferir
Prepárate para la transferencia de datos
Descripción general de la transferencia de datos
Métodos de transferencia y tipos de datos
Transfiere y analiza datos de registro
Descripción general de los analizadores
Descripción general de los feeds de datos
Descripción general del enriquecimiento de datos y la asignación de alias
Recopila información
Crea un feed de Azure Event Hub
Transfiere datos con conectores de API
Métodos de transferencia de la API de Chronicle
Transfiere datos con la API de Ingestion
Transferir registros de Google Cloud
Implementa el agente de BindPlane para la recopilación
Transferir registros con Cloud Run Functions
Parámetros de configuración de almacenamiento en búfer y reintentos
Recopila datos con reenviadores heredados
Instala y configura el agente de reenvío
Configura reenviadores en la plataforma
Administra las configuraciones de reenvío de forma manual
Instala el ejecutable del reenviador de Windows
Instala el agente de reenvío de eventos de Carbon Black
Configura tipos de registros y analizadores
Descripción general de los analizadores y tipos de registros predeterminados
Lista de guías de configuración de analizadores predeterminados
Solicita tipos de registros compilados previamente y crea tipos de registros personalizados
Política de asistencia para los analizadores estándar
Procesa y normaliza datos
Administra canalizaciones de procesamiento de datos
Optimiza el volumen de transferencia
Administra los analizadores compilados previamente
Vuelve a analizar los datos históricos (reproducción de registros)
Desarrolla extensiones del analizador
Ejemplos de extensiones de analizadores
Configura analizadores personalizados
Soluciona problemas del código del analizador
Administra las opciones del analizador de autoservicio
Asigna datos del analizador a campos clave del UDM
Descripción general de la extracción automática
Implementa analizadores de la comunidad en GitHub
Enriquece los datos y asígnales alias
Administra los bloques de enriquecimiento
Descripción general del gráfico de contexto de entidades
Supervisa y soluciona problemas de transferencia
Verifica el estado de la transferencia de datos
Descripción general de las métricas de transferencia
Analiza la transferencia con Cloud Monitoring
Configura la supervisión de hosts silenciosos
Soluciona problemas habituales del agente de reenvío de Linux
Consulta el volumen de transferencia facturado
Analiza la actividad del feed con Cloud Logging
Soluciona problemas de transferencia
Detectar
Prepárate para la detección de amenazas
Descripción general de las reglas de detección
Transición de SPL a YARA-L 2.0
Descripción general de las detecciones compuestas
Datos enriquecidos con contexto en las reglas
Aplica las prácticas recomendadas para las reglas de YARA-L
Revisa posibles problemas de seguridad
Reglas de eventos únicos y múltiples en YARA-L
Muestreo de eventos de detección
Reglas de autor
Crea reglas de detección compuestas
Crea estadísticas adaptadas al contexto
Incorpora datos de Sensitive Data Protection
Integra la inteligencia contra amenazas de BYOL
Feed de fusión de inteligencia contra amenazas aplicada
Definir la estructura y la sintaxis de las reglas de YARA-L
Expresiones, operadores y otras construcciones
Usa la sintaxis OR en la sección de condiciones
Usa la sintaxis N OF con variables de evento
Usa listas de referencia y tablas de datos en YARA-L 2.0
Aplica la lógica de ventanas de YARA-L 2.0
Analiza el riesgo con UEBA
Identifica el comportamiento inusual y el riesgo de las entidades
Administra las listas de entidades para supervisar
Descripción general del análisis de riesgos
Analiza los riesgos con el panel
Especifica la puntuación de riesgo de la entidad en las reglas
Usa funciones de métricas para las reglas de Análisis de riesgos
Preguntas frecuentes sobre las listas para ver
Preguntas frecuentes sobre el análisis de riesgos
Implementa detecciones seleccionadas
Aplica detecciones seleccionadas
Administra las detecciones seleccionadas
Administra las alertas de proveedores externos
Verifica la transferencia de datos con reglas de prueba
Revisa las categorías de detecciones seleccionadas
Detecciones seleccionadas de Applied Threat Intelligence
Amenazas de coincidencia de IoC no priorizadas
Administra y supervisa las reglas
Detecta amenazas con reglas unificadas
Administra las reglas unificadas
Administra reglas unificadas con la API de Rules
Cómo editar reglas en el editor de reglas
Supervisa el rendimiento de las reglas
Cómo ver las versiones de las reglas
Información sobre las cuotas de reglas
Supervisa la cobertura de amenazas (MITRE)
Ejecuta y optimiza las reglas
Aplica una regla a los datos en vivo
Ejecuta una regla con datos históricos
Optimiza el rendimiento de las reglas
Administra la programación de reglas
Información sobre la programación de la ejecución de reglas
Cómo configurar programaciones personalizadas para las reglas
Comprende las repeticiones de reglas y el MTTD
Información sobre las demoras en la detección de reglas
Controla las alertas ruidosas
Habilita las alertas basadas en el riesgo
Configura la supresión de alertas
Cómo cerrar alertas de forma masiva
Administra las exclusiones de reglas
Analiza y responde
Prepárate para la investigación
Comprende la sintaxis de búsqueda
Definiciones de marcas de tiempo
Prácticas recomendadas para la Búsqueda
Administra los detalles de la búsqueda
Descripción general del filtrado de procedimientos
Investiga las alertas
Investiga las alertas y el contexto de las entidades
Administra alertas y coincidencias de IoC
Buscar por fuente de datos
Busca telemetría y registros sin procesar
Usa datos enriquecidos con contexto en la búsqueda
Filtra datos en la búsqueda de registros sin procesar
Investiga las detecciones en la búsqueda
Tablas de datos de la Búsqueda
Busca entidades y contexto
Realiza búsquedas de contexto de entidades
Investiga una entidad con la búsqueda de UDM
Consulta la información de VirusTotal
Administra los espacios de nombres de los recursos
Filtra datos en las vistas de investigación
Descripción general de las vistas de investigación
Cómo filtrar datos en la vista de usuario
Cómo filtrar datos en la vista de recursos
Cómo filtrar datos en la vista de dominio
Cómo filtrar datos en la vista Dirección IP
Cómo filtrar datos en la vista Hash
Analiza y define mejor los resultados
Usa condiciones en la búsqueda y los paneles
Anula la duplicación de los resultados de la búsqueda
Analiza los datos de búsqueda con estadísticas
Usa agregaciones en consultas de YARA-L 2.0
Controla las columnas con las palabras clave de selección y anulación de selección
Comparación entre la búsqueda de UDM y los resultados de las reglas
Cómo aplicar uniones en la búsqueda y los paneles
Implementa uniones sin una sección de coincidencia
Correlaciona datos con combinaciones externas
Crea consultas de varias etapas
Visualizaciones en la búsqueda
Busca con GoogleSQL
Traduce consultas de búsqueda de YARA-L 2.0 a GoogleSQL
Prácticas recomendadas para el rendimiento de las consultas de GoogleSQL
Analiza las amenazas con IA
Responde preguntas sobre inteligencia contra amenazas con Gemini
Comprende la inteligencia contra amenazas
Descripción general de la inteligencia contra amenazas
Descripción general de Applied Threat Intelligence
Descripción general de la priorización de Applied Threat Intelligence
Integra tus propios feeds de inteligencia contra amenazas
Descripción general de la puntuación de GTI
Supervisa y soluciona problemas
Supervisa el estado de la plataforma
Supervisa el estado de las fuentes de datos
Supervisa el estado de la transferencia
Soluciona problemas del sistema
Soluciona problemas de transferencia
Soluciona problemas de las reglas de detección
Cómo ver y solucionar errores de reglas
Problemas conocidos de YARA-L 2.0
Administra informes y paneles
Descripción general de los paneles
Administra y configura paneles
Administra gráficos en paneles
Visualiza flujos de datos con gráficos de Sankey
Consultas de paneles seleccionadas por fuente de datos
Descripción general de las consultas seleccionadas
Biblioteca de consultas del panel de YARA-L 2.0
Métricas de transferencia de consultas
Visualiza coincidencias de IOC
Visualiza las consultas de UDM y de la tabla de datos
Descripción general de los paneles seleccionados de PCI
Paneles de SIEM heredada
Descripción general del panel de SIEM heredada
Cómo compartir un panel personal
Analiza informes con datos enriquecidos con contexto
Administra la exportación de datos
Descripción general del esquema de datos de BigQuery
Exporta a un proyecto de BigQuery administrado por Google
Exporta registros sin procesar a un bucket de Cloud Storage autoadministrado