תוכן העניינים של SIEM
כדי לחזור לתוכן העניינים הזה, לוחצים על 
בחלק העליון של כל מסמך SIEM.
Google SecOps SIEM
הצטרפות ל-Google SecOps
הסבר על רכיבי החיוב ב-Google SecOps
הגדרת פרויקט Google Cloud ל-Google SecOps
העברת מכונה של Google SecOps לפרויקט BYOP
הגדרת ספק זהויות
הגדרת ספק זהויות של Google Cloud
הגדרת בקרת גישה לתכונות באמצעות IAM
הגדרת RBAC של נתונים באמצעות IAM
מדריך למשתמשים ב-RBAC לאפליקציות שלא משתמשות ב-IAM
הרשאות של Google SecOps ב-IAM
קישור של Google SecOps לשירותי Google Cloud
הטמעת נתונים
קבוצות נתונים נתמכות ומנתחי ברירת מחדל
עיבוד נתונים
אופטימיזציה של הטמעת יומנים בנפח גבוה
הטמעת נתונים ב-Google SecOps
התקנה והגדרה של מעבירים
סקירה כללית על מעבירים ב-Google SecOps
מעביר של Google SecOps ל-Linux
מעביר של Google SecOps ל-Windows ב-Docker
קובץ ההפעלה של Google SecOps forwarder ל-Windows
ניהול ההגדרות של ה-forwarder דרך Google SecOps
פתרון בעיות נפוצות ב-Linux Forwarder
הגדרת פידים של נתונים
יצירה וניהול של פידים באמצעות ממשק המשתמש לניהול פידים
יצירה וניהול של פידים באמצעות ה-API לניהול פידים
שימוש בסקריפטים להטמעה שנפרסו כפונקציות של Cloud Functions
מעקב אחרי הטמעת הנתונים
שימוש במרכז הבקרה "הטמעת נתונים ותקינות"
שימוש ב-Cloud Monitoring להתראות על הטמעה
ניתוח הפעילות בפיד באמצעות Cloud Logging
עבודה עם מנתחי נתונים ב-Google SecOps
סקירה כללית של מודל הנתונים המאוחד
ניתוח מחדש של נתונים היסטוריים (הפעלה מחדש של יומן)
בקשה של סוגי יומנים מוגדרים מראש ויצירה של סוגי יומנים בהתאמה אישית
שדות חשובים של UDM למיפוי נתונים של מנתח
טיפים ופתרון בעיות בכתיבת מנתחים
מעקף של אימות היומנים בתוספים של מנתחי נתונים ובמנתחי נתונים בהתאמה אישית
העשרה
סקירה כללית על העשרה וכינויים ב-UDM
איך Google SecOps מעשירה את נתוני האירועים והישויות
שימוש בתרשים ההקשר של הישות (ECG)
זיהוי איומים
הצגת התראות ואינדיקטורים לפריצה (IOC)
זיהויים משולבים
סקירה כללית על זיהויים משולבים
מעקב אחרי אירועים באמצעות כללים
הצגת כללים במרכז הבקרה של הכללים
ניתוח היעילות והאפקטיביות של הכללים
פתרון בעיות שקשורות לשגיאות זמן ריצה של כללים
התראות מבוססות-סיכון עם כללים לישויות בלבד
הסבר על היקף האיומים באמצעות מטריצת MITRE ATT&CK
הגדרת לוחות זמנים מותאמים אישית לכללים
הסבר על הפעלות חוזרות של כללים ועל MTTD
אופטימיזציה של ביצועי הזיהוי והדיווח
יצירת ניתוחים מותאמים להקשר
סקירה כללית של ניתוח נתונים מותאם להקשר
שימוש בנתונים של Cloud Sensitive Data Protection בניתוח נתונים תלוי-הקשר
שימוש בנתונים מועשרים בהקשר בכללים
שימוש בכללי זיהוי שמוגדרים כברירת מחדל
ניתוח סיכונים
מדריך למתחילים בנושא ניתוח סיכונים
שימוש במרכז הבקרה Risk Analytics
פונקציות של מדדים לכללים של ניתוח סיכונים
מדריך למתחילים בנושא רשימת המעקב
ציון של דירוג סיכון של ישות בכללים
שאלות נפוצות בנושא רשימות מעקב
שאלות נפוצות בנושא ניתוח סיכונים
עבודה עם גלאים מוכנים מראש
שימוש בגלאים מוכנים מראש כדי לזהות איומים
שימוש בכללי זיהוי מוכנים מראש להתראות של ספקים חיצוניים
שימוש בממשק המשתמש של הגלאים המוכנים מראש
סקירה כללית של הקטגוריה "איומים בענן"
סקירה כללית של הקטגוריה "כללים מורכבים"
סקירה כללית של קטגוריית האיומים "התאמה לאינדיקטורים לפריצה (IoC) ללא תעדוף"
סקירה כללית של קטגוריית האיומים ב-Chrome Enterprise
סקירה כללית על קטגוריית האיומים ב-Linux
סקירה כללית של קטגוריית האיומים ב-macOS
סקירה כללית של קטגוריית כללי הציד של Mandiant
סקירה כללית על הקטגוריה "ניתוח סיכונים" ב-UEBA
סקירה כללית של קטגוריית האיומים ב-Windows
סקירה כללית על גלאים מוכנים מראש של Applied Threat Intelligence
אימות הטמעת הנתונים באמצעות כללי בדיקה
ניהול התראות רועשות
ניהול החרגות של כללים באמצעות API
Applied Threat Intelligence
סקירה כללית על Applied Threat Intelligence
תעדוף של מודיעין איומי סייבר יישומי
הצגת אינדיקטורים לפריצה (IOC) באמצעות Applied Threat Intelligence
סקירה כללית על פיד המיזוג של Applied Threat Intelligence
תצוגת הפרטים של מרכז האיומים החדשים
איך עונים על שאלות בנושא מודיעין איומי סייבר בעזרת Gemini
איך משתמשים בסוכן למיון ולחקירה כדי לחקור התראות
לוח הבקרה של Triage and Investigation Agent
YARA-L 2.0
תחביר
ביטויים, אופרטורים ומבנים אחרים
שימוש בתחביר N OF עם משתני אירועים
פונקציות
שאילתות וחקירות
איך משתמשים בתנאים בחיפוש ובמרכזי הבקרה
איך יוצרים ושומרים תצוגות חזותיות בחיפוש Google
שימוש בביטול כפילויות בחיפוש ובלוחות הבקרה
פיתוח כללי זיהוי
שימוש בנתונים מועשרים בהקשר בכללים
סקירה כללית של ניתוח מבוסס-הקשר
ציון של דירוג סיכון של ישות בכללים
שימוש בפונקציות של מדדים בכללים של ניתוח סיכונים
סקירה כללית על פיד המיזוג של Applied Threat Intelligence
סקירה כללית של זיהויים משולבים
ניהול ופתרון בעיות
איך לראות ולפתור שגיאות בכללים
חומר עזר: ספריות של שאילתות ומעברים
ספריית העזר של שאילתות YARA-L 2.0
ספריית השאילתות של מרכז הבקרה של YARA-L 2.0
יצירת שאילתות חיפוש באמצעות Gemini
יצירת כלל YARA-L 2.0 באמצעות Gemini
חקירת איומים
צפייה בהתראות
חיפוש נתונים
שימוש בשדות מועשרים בהקשר בחיפוש ב-UDM
שימוש בחיפוש ב-UDM כדי לחקור ישות
שימוש בטווח תאריכים של חיפוש ב-UDM וניהול שאילתות
איך משתמשים בתנאים בחיפוש ובמרכזי בקרה
שימוש בביטול כפילויות בחיפוש ובלוחות הבקרה
מדדים בחיפוש UDM באמצעות YARA-L 2.0
נתונים סטטיסטיים וצבירות ב-YARA-L 2.0
שימוש בצבירות בשאילתות YARA-L 2.0
חיפוש ב-UDM בהשוואה לתוצאות של כללים
יצירת שאילתות חיפוש ב-UDM באמצעות Gemini
סינון נתונים בחיפוש ביומנים גולמיים
שימוש בתצוגות חקירה
סינון נתונים בתצוגות חקירה
סקירה כללית של סינון פרוצדורלי
סינון נתונים בתצוגה "כתובת IP"
סינון נתונים בתצוגת גיבוב (hash)
דיווח
שימוש בנתונים מועשרים בהקשר בדוחות
עבודה עם מרכזי בקרה בהתאמה אישית
ייבוא וייצוא של מרכזי בקרה ב-Google SecOps
עבודה עם מרכזי בקרה
ניהול תרשימים במרכזי בקרה מקוריים
ייצוא נתונים
ייצוא לפרויקט BigQuery בניהול Google (גרסה קודמת)
ייצוא לפרויקט בניהול עצמי ב-BigQuery
העברת נתונים בסטרימינג באמצעות ייצוא מתקדם ל-BigQuery
הסבר על סכימת הנתונים של BigQuery
ייצוא יומנים גולמיים לקטגוריית Google Cloud Storage בניהול עצמי
ניהול
סגירת התראות בכמות גדולה באמצעות ה-API.
ניהול משתמשים
הגדרת בקרת גישה לתכונות באמצעות IAM
הגדרת VPC Service Controls
הגדרת VPC Service Controls ל-Google SecOps
הגדרת בקרת גישה לנתונים
סקירה כללית של בקרת גישה מבוססת-תפקידים (RBAC) לנתונים
הגדרת RBAC של נתונים בטבלאות נתונים
הגדרת RBAC של נתונים לרשימות עזר
הגדרת פידים של נתונים
מדריך למשתמש בנושא ניהול פידים
Google Analytics ב-Google SecOps
ביטול של ניהול הקצאות
ביטול הקצאת הרשאות בשירות עצמי ל-Google SecOps