Table des matières du SIEM
Cliquez sur 
en haut de chaque document SIEM pour revenir à cette table des matières.
Commencer
Présentation de la plate-forme SIEM
Configurer les préférences utilisateur
Présentation de Gemini dans Google SecOps
Administrer
Configurer une instance
Configurer un projet Google Cloud
Associer une instance à Google Cloud
Configurer l'accès aux fonctionnalités
Autorisations pour l'API Chronicle
Configurer l'authentification
Configurer l'identité Google Cloud
Configurer une identité tierce
Configurer l'accès aux données
Présentation du RBAC des données
Configurer le RBAC des données
Gérer l'impact du RBAC
Contrôler l'accès aux tableaux de bord
Contrôler l'accès aux tables de données
Contrôler l'accès aux listes de référence
Configurer les paramètres de l'instance
Configurer la conservation des données SIEM
Google Analytics dans Google SecOps
Présentation des API et des bibliothèques
Guide de l'utilisateur de la CLI
Mettre à niveau et migrer
Présentation de la migration SIEM
migrer vers un projet Google Cloud ;
Migrer vers l'authentification Google Cloud
Migrer de l'ancien RBAC vers le RBAC des fonctionnalités
Migrer une instance vers un projet BYOP
Mettre à niveau les flux de données Cloud Storage vers la v2
Migrer des anciennes API SIEM vers l'API Chronicle
Migrer de l'ancienne API SIEM vers l'API Chronicle
Mappage des points de terminaison de l'API SIEM
Migrer les versions de l'API Chronicle
Utiliser les opérations de liste
Ingérer
Préparer l'ingestion de données
Présentation de l'ingestion de données
Méthodes d'ingestion et types de données
Ingérer et analyser des données de journaux
Présentation des flux de données
Présentation de l'enrichissement et de l'aliasing des données
Collecter des données
Créer un flux Azure Event Hubs
Ingérer des données avec des connecteurs d'API
Méthodes d'ingestion de l'API Chronicle
Ingérer des données avec l'API Ingestion
Ingérer les journaux Google Cloud
Déployer l'agent Bindplane pour la collecte
Ingérer des journaux avec Cloud Run Functions
Configurations de mise en mémoire tampon et de nouvelle tentative
Collecter des données à l'aide de redirecteurs anciens
Installer et configurer le redirecteur
Configurer des redirecteurs dans la plate-forme
Gérer manuellement les configurations de redirecteur
Installer l'exécutable du redirecteur Windows
Installer Carbon Black Event Forwarder
Configurer les types de journaux et les analyseurs
Présentation des analyseurs et des types de journaux par défaut
Liste des guides de configuration de l'analyseur par défaut
Demander des types de journaux prédéfinis et créer des types de journaux personnalisés
Règles d'assistance pour les analyseurs standards
Traiter et normaliser des données
Gérer les pipelines de traitement des données
Optimiser le volume d'ingestion
Gérer les analyseurs prédéfinis
Réanalyser les données historiques (relecture des journaux)
Développer des extensions d'analyseur
Exemples d'extensions d'analyseur
Configurer des analyseurs personnalisés
Résoudre les problèmes liés au code de l'analyseur
Gérer les options de l'analyseur en libre-service
Mapper les données de l'analyseur sur les champs UDM clés
Présentation de l'extraction automatique
Implémenter des analyseurs syntaxiques de la communauté dans GitHub
Ignorer la validation des journaux pour les extensions d'analyseur et les analyseurs personnalisés
Enrichir les données et leur attribuer des alias
Gérer les blocs d'enrichissement
Présentation du graphique de contexte d'entité
Surveiller et dépanner l'ingestion
Vérifier l'état de l'ingestion des données
Présentation des métriques d'ingestion
Analyser l'ingestion avec Cloud Monitoring
Configurer la surveillance des hôtes silencieux
Résoudre les problèmes courants liés au redirecteur Linux
Afficher le volume d'ingestion facturé
Analyser l'activité des flux avec Cloud Logging
Résoudre les problèmes d'ingestion
Détecter
Se préparer à la détection des menaces
Présentation des règles de détection
Présentation des détections composites
Données enrichies par le contexte dans les règles
Appliquer les bonnes pratiques concernant les règles YARA-L
Examiner les problèmes de sécurité potentiels
Règles à événement unique et à événements multiples dans YARA-L
Échantillonnage des événements de détection
Règles de l'auteur
Générer des règles avec Gemini
Créer des règles de détection composites
Créer des analyses contextuelles
Intégrer les données de Sensitive Data Protection
Intégrer le renseignement sur les menaces BYOL
Flux de fusion Applied Threat Intelligence
Définir la structure et la syntaxe des règles YARA-L
Expressions, opérateurs et autres constructions
Utiliser la syntaxe OR dans la section des conditions
Utiliser la syntaxe N PARMI avec des variables d'événement
Utiliser des instructions "if" imbriquées
Utiliser des listes de référence et des tables de données dans YARA-L 2.0
Appliquer la logique de fenêtrage YARA-L 2.0
Analyser les risques avec l'UEBA
Identifier les comportements inhabituels et les risques liés aux entités
Gérer les listes de surveillance d'entités
Présentation de l'analyse des risques
Analyser les risques à l'aide du tableau de bord
Spécifier le score de risque d'une entité dans les règles
Utiliser des fonctions de métrique pour les règles d'analyse des risques
Questions fréquentes sur les listes
Questions fréquentes sur l'analyse des risques
Déployer des détections optimisées
Appliquer des détections optimisées
Gérer les détections optimisées
Gérer les alertes des fournisseurs tiers
Vérifier l'ingestion des données avec des règles de test
Examiner les catégories de détections optimisées
Détections optimisées Applied Threat Intelligence
Menaces correspondant à des IoC non prioritaires
Analyse des risques pour l'UEBA
Gérer et surveiller les règles
Comprendre le tableau de bord des règles
Détecter les menaces avec des règles unifiées
Rechercher dans la liste des règles
Gérer les règles unifiées avec l'API Rules
Modifier des règles dans l'éditeur de règles
Surveiller les performances des règles
Afficher les versions d'une règle
Comprendre les quotas de règles
Surveiller la couverture des menaces (MITRE)
Exécuter et optimiser des règles
Appliquer une règle aux données actives
Exécuter une règle sur des données historiques
Optimiser les performances des règles
Gérer la planification des règles
Comprendre la planification de l'exécution des règles
Configurer des calendriers personnalisés pour les règles
Comprendre les relectures de règles et le MTTD
Comprendre les délais de détection des règles
Contrôler les alertes bruyantes
Activer les alertes basées sur les risques
Configurer la suppression des alertes
Fermer des alertes de manière groupée
Gérer les exclusions de règles
Analyser et répondre
Préparer l'investigation
Comprendre la syntaxe de recherche
Définitions des codes temporels
Bonnes pratiques pour le Réseau de Recherche
Gérer les détails de la recherche
Présentation du filtrage procédural
Examiner les alertes
Examiner les alertes et le contexte des entités
Gérer les alertes et les correspondances d'IoC
Rechercher par source de données
Rechercher dans la télémétrie et les journaux bruts
Utiliser des données enrichies par le contexte dans la recherche
Filtrer les données dans la recherche de journaux bruts
Examiner les détections dans la recherche
Rechercher des tables de données
Entités et contexte de recherche
Effectuer des recherches de contexte d'entité
Examiner une entité à l'aide de la recherche UDM
Afficher les informations VirusTotal
Gérer les espaces de noms d'éléments
Filtrer les données dans les vues d'investigation
Présentation des vues d'investigation
Filtrer les données dans la vue "Utilisateur"
Filtrer les données dans la vue "Composants"
Filtrer les données dans la vue "Domaine"
Filtrer les données dans la vue "Adresse IP"
Filtrer les données dans la vue "Hachage"
Analyser et affiner les résultats
Utiliser des conditions dans la recherche et les tableaux de bord
Dédupliquer les résultats de recherche
Analyser les données de recherche à l'aide de statistiques
Utiliser des agrégations dans les requêtes YARA-L 2.0
Utiliser des métriques dans la recherche
Contrôler les colonnes avec les mots clés "select" et "unselect"
Recherche UDM par rapport aux résultats de la règle
Appliquer des jointures dans la recherche et les tableaux de bord
Implémenter des jointures sans section de correspondance
Mettre en corrélation des données à l'aide de jointures externes
Créer des requêtes multi-étapes
Visualisations dans la recherche
Rechercher avec GoogleSQL
Traduire des requêtes de recherche YARA-L 2.0 en GoogleSQL
Bonnes pratiques pour les performances des requêtes GoogleSQL
Analyser les menaces avec l'IA
Répondre aux questions sur le renseignement sur les menaces avec Gemini
Générer des requêtes de recherche avec Gemini
Comprendre le renseignement sur les menaces
Présentation du renseignement sur les menaces
Présentation d'Applied Threat Intelligence
Présentation de la hiérarchisation des renseignements sur les menaces appliqués
Intégrez vos propres flux de renseignements sur les menaces
Surveiller et résoudre des problèmes
Surveiller l'état de la plate-forme
Surveiller l'état des sources de données
Surveiller l'état de l'ingestion
Résoudre les problèmes système
Résoudre les problèmes d'ingestion
Résoudre les problèmes liés aux règles de détection
Afficher et résoudre les erreurs liées aux règles
Problèmes connus de YARA-L 2.0
Gérer les tableaux de bord et les rapports
Présentation des tableaux de bord
Gérer et configurer des tableaux de bord
Gérer les graphiques dans les tableaux de bord
Visualiser les flux de données avec des diagrammes de Sankey
Configurer des filtres de tableau de bord
Requêtes de tableau de bord sélectionnées par source de données
Présentation des requêtes sélectionnées
Tableaux de bord sélectionnés courants
Bibliothèque de requêtes de tableau de bord YARA-L 2.0
Métriques d'ingestion des requêtes
Afficher les correspondances IoC
Interroger les règles et les détections
Afficher les requêtes UDM et de table de données
Présentation des tableaux de bord sélectionnés pour PCI
Anciens tableaux de bord SIEM
Présentation de l'ancien tableau de bord SIEM
Créer un tableau de bord personnalisé
Partager un tableau de bord personnel
Planifier des rapports du tableau de bord
Analyser les rapports avec des données enrichies de contexte
Importer et exporter des tableaux de bord
Gérer l'exportation de données
Présentation du schéma de données BigQuery
Exporter vers un projet BigQuery géré par Google
Exporter des journaux bruts vers un bucket Cloud Storage autogéré
API Data Export (ancienne version)