תוכן העניינים של SIEM
כדי לחזור לתוכן העניינים הזה, לוחצים על 
בחלק העליון של כל מסמך SIEM.
קדימה, מתחילים
סקירה כללית על Gemini ב-Google SecOps
ניהול
הגדרת מכונה
הגדרת אימות
הגדרת הגישה לנתונים
ניהול ההשפעה של RBAC
שליטה בגישה לרשימות של קובצי עזר
קביעת הגדרות של מכונה
Google Analytics ב-Google SecOps
סקירה כללית על ממשקי API וספריות
שדרוג והעברה
מעבר לאימות באמצעות Google Cloud
מעבר מ-RBAC מדור קודם ל-RBAC של תכונות
שדרוג פידים של נתונים ב-Cloud Storage לגרסה 2
מעבר מממשקי SIEM API מדור קודם ל-Chronicle API
מעבר מ-SIEM API מדור קודם ל-Chronicle API
מיפוי נקודות קצה ל-API של SIEM
מעבר בין גרסאות של Chronicle API
הטמעת נתונים
הכנה להטמעת נתונים
סקירה כללית בנושא פידים של נתונים
סקירה כללית על העשרת נתונים וכינויים
איסוף נתונים
עבודה עם ממשק המשתמש של הפידים
הטמעת נתונים באמצעות מחברי API
שיטות להטמעת נתונים באמצעות Chronicle API
הטמעת נתונים באמצעות Ingestion API
הגדרת תגובה לפעולה מאתר אחר (webhook) של SIEM
פריסת הסוכן של Bindplane לאיסוף
הטמעת יומנים באמצעות פונקציות Cloud Run
איסוף נתונים באמצעות רכיבי העברה מדור קודם
ניהול ידני של הגדרות ה-forwarder
התקנת קובץ ההפעלה של Windows forwarder
התקנת Carbon Black Event Forwarder
הגדרת סוגי יומנים ומנתחים
סקירה כללית על מנתחי ברירת המחדל וסוגי היומנים
רשימת מדריכים להגדרת מנתח ברירת המחדל
בקשה של סוגי יומנים מוגדרים מראש ויצירה של סוגי יומנים בהתאמה אישית
מדיניות התמיכה במנתחי נתונים סטנדרטיים
עיבוד ונירמול של נתונים
ניתוח מחדש של נתונים היסטוריים (הפעלה מחדש של יומן)
ניהול אפשרויות של מנתח בשירות עצמי
מיפוי נתוני המנתח לשדות מפתח ב-UDM
הטמעת מנתחי נתונים של הקהילה ב-GitHub
מעקף של אימות היומנים בתוספים של מנתחי נתונים ובמנתחי נתונים בהתאמה אישית
העשרה וכינוי של נתונים
סקירה כללית על Entity Context Graph
מעקב ופתרון בעיות בהטמעה
בדיקת התקינות של הטמעת הנתונים
סקירה כללית של מדדי הטמעת נתונים
ניתוח הטמעת נתונים באמצעות Cloud Monitoring
פתרון בעיות נפוצות ב-Linux Forwarder
ניתוח הפעילות בפיד באמצעות Cloud Logging
זיהוי
הכנה לזיהוי איומים
סקירה כללית של זיהויים משולבים
שיטות מומלצות לשימוש בכללי YARA-L
כללים לאירוע יחיד ולמספר אירועים ב-YARA-L
כללים שמתייחסים לכותבים
יצירת ניתוח נתונים מותאם להקשר
שילוב נתונים של Sensitive Data Protection
שילוב של מודיעין איומי סייבר ב-BYOL
פיד משולב של Applied Threat Intelligence
להגדיר את המבנה והתחביר של כללי YARA-L
ביטויים, אופרטורים ומבנים אחרים
שימוש בתחביר N OF עם משתני אירועים
שימוש ברשימות עזר ובטבלאות נתונים ב-YARA-L 2.0
החלת לוגיקת החלונות של YARA-L 2.0
ניתוח סיכונים באמצעות UEBA
זיהוי התנהגות חריגה וסיכון לישות
ניתוח סיכונים באמצעות מרכז הבקרה
ציון של דירוג סיכון של ישות בכללים
שימוש בפונקציות של מדדים בכללים של ניתוח סיכונים
שאלות נפוצות בנושא רשימות מעקב
שאלות נפוצות בנושא ניתוח סיכונים
פריסת גלאים מוכנים מראש
ניהול התראות של ספקים חיצוניים
אימות הטמעת הנתונים באמצעות כללי בדיקה
בדיקת קטגוריות של גלאים מוכנים מראש
גלאים מוכנים מראש של מודיעין איומי סייבר Applied Threat Intelligence
איומים בהתאמה ל-IoC ללא עדיפות
ניהול כללים ומעקב אחריהם
זיהוי איומים באמצעות כללים מאוחדים
ניהול כללים מאוחדים באמצעות Rules API
מעקב אחרי היקף האיומים (MITRE)
הפעלה ואופטימיזציה של כללים
ניהול תזמון הכללים
הגדרת לוחות זמנים מותאמים אישית לכללים
הסבר על הפעלות חוזרות של כללים ועל MTTD
שליטה בהתראות רועשות
ניתוח ומענה
הכנה לחקירה
סקירה כללית על סינון פרוצדורלי
בדיקת התראות
חיפוש לפי מקור נתונים
חיפוש טלמטריה ויומנים גולמיים
שימוש בנתונים מועשרים בהקשר בחיפוש
סינון נתונים בחיפוש ביומנים גולמיים
ישויות והקשר של החיפוש
חקירת ישות באמצעות חיפוש ב-UDM
סינון נתונים בתצוגות חקירה
סינון נתונים בתצוגה "כתובת IP"
סינון נתונים בתצוגת גיבוב (hash)
ניתוח ושיפור של התוצאות
איך משתמשים בתנאים בחיפוש ובמרכזי בקרה
ניתוח נתוני חיפוש באמצעות נתונים סטטיסטיים
שימוש בצבירות בשאילתות YARA-L 2.0
עמודות בקרה עם מילות מפתח לבחירה ולביטול הבחירה
השוואה בין חיפוש ב-UDM לבין תוצאות של כללים
החלת איחודים בחיפוש ובמרכזי בקרה
התאמת נתונים באמצעות צירופים חיצוניים
חיפוש באמצעות GoogleSQL
תרגום שאילתות חיפוש ב-YARA-L 2.0 ל-GoogleSQL
שיטות מומלצות לשיפור הביצועים של שאילתות GoogleSQL
ניתוח איומים באמצעות AI
איך מקבלים תשובות לשאלות בנושא מודיעין איומי סייבר באמצעות Gemini
יצירת שאילתות חיפוש באמצעות Gemini
הסבר על מודיעין איומי סייבר
סקירה כללית על מודיעין איומי סייבר
סקירה כללית על Applied Threat Intelligence
סקירה כללית על תעדוף ב-Applied Threat Intelligence
שילוב פידים משלכם של מודיעין איומי סייבר
מעקב ופתרון בעיות
מעקב אחרי תקינות הפלטפורמה
מעקב אחרי התקינות של מקורות הנתונים
מעקב אחרי תקינות הטמעת הנתונים
פתרון בעיות במערכת
איך לראות ולפתור שגיאות בכללים
ניהול מרכזי בקרה ודיווח
המחשה חזותית של זרימת נתונים באמצעות תרשימי סאנקי
שאילתות מותאמות אישית של מרכז הבקרה לפי מקור נתונים
סקירה כללית של שאילתות שנבחרו על ידי מומחים
ספריית השאילתות של מרכז הבקרה של YARA-L 2.0
הצגת שאילתות של UDM וטבלת נתונים
סקירה כללית של מרכזי הבקרה שנבחרו ל-PCI
מרכזי בקרה של SIEM מדור קודם
סקירה כללית על מרכז הבקרה של Legacy SIEM
ניתוח דוחות עם נתונים שמועשרים בהקשר
ניהול ייצוא הנתונים
סקירה כללית על סכימת הנתונים של BigQuery
ייצוא לפרויקט BigQuery בניהול Google
ייצוא יומנים גולמיים לקטגוריה של Cloud Storage בניהול עצמי