Sumário do SIEM
Clique em
na parte de cima de cada documento do SIEM para voltar a este sumário.
Primeiros passos
Visão geral da plataforma SIEM
Configurar as preferências do usuário
Visão geral do Gemini no Google SecOps
Administrar
Configurar uma instância
Configurar um projeto do Google Cloud
Vincular uma instância ao Google Cloud
Configurar o acesso aos recursos
Permissões para a API Chronicle
Configurar a autenticação
Configurar a identidade do Google Cloud
Configurar identidade de terceiros
Configurar o acesso aos dados
Gerenciar o impacto do RBAC
Controlar o acesso aos painéis
Controlar o acesso às tabelas de dados
Controlar o acesso às listas de referência
Definir as configurações da instância
Configurar a retenção de dados do SIEM
Gerenciar registros de auditoria
Google Analytics no Google SecOps
Visão geral de APIs e bibliotecas
Fazer upgrade e migrar
Visão geral da migração do SIEM
Migrar para um projeto do Google Cloud
Migrar para a autenticação do Google Cloud
Migrar do RBAC legado para o RBAC de recursos
Migrar uma instância para um projeto BYOP
Fazer upgrade dos feeds de dados do Cloud Storage para a v2
Migrar das APIs de SIEM legadas para a API Chronicle
Migrar da API SIEM legada para a API Chronicle
Mapeamento endpoint de API SIEM
Migrar versões da API Chronicle
Trabalhar com operações de lista
Ingerir
Preparar para a ingestão de dados
Visão geral da ingestão de dados
Métodos de ingestão e tipos de dados
Ingerir e analisar dados de registro
Visão geral dos feeds de dados
Visão geral do aprimoramento de dados e do uso de aliases
Coletar dados
Trabalhar com a interface de feeds
Criar um feed do Hub de Eventos do Azure
Ingerir dados com conectores de API
Métodos de ingestão da API Chronicle
Ingerir dados com a API Ingestion
Registros de ingestão Google Cloud
Implantar o agente do Bindplane para coleta
Ingerir registros com o Cloud Run functions
Configurações de buffer e nova tentativa
Coletar dados usando encaminhadores legados
Instalar e configurar o encaminhador
Configurar encaminhadores na plataforma
Gerenciar as configurações de encaminhamento manualmente
Instalar o executável do encaminhador do Windows
Instalar o encaminhador de eventos do Carbon Black
Configurar tipos de registros e analisadores
Visão geral dos analisadores e tipos de registro padrão
Lista de guias de configuração do analisador padrão
Solicitar tipos de registro predefinidos e criar tipos personalizados
Política de suporte para analisadores padrão
Processar e normalizar dados
Gerenciar pipelines de tratamento de dados
Gerenciar analisadores predefinidos
Analisar novamente os dados históricos (reprodução de registros)
Desenvolver extensões do analisador
Exemplos de extensão do analisador
Configurar analisadores personalizados
Resolver problemas no código do analisador
Gerenciar opções de analisador de autoatendimento
Mapear dados do analisador para campos principais do UDM
Visão geral da extração automática
Implementar analisadores da comunidade no GitHub
Ignorar a validação de registros para extensões de analisador e analisadores personalizados
Enriquecer e criar alias de dados
Gerenciar blocos de enriquecimento
Visão geral do gráfico de contexto de entidade
Monitorar e resolver problemas de ingestão
Verificar a integridade da ingestão de dados
Visão geral das métricas de ingestão
Analisar a ingestão com o Cloud Monitoring
Configurar o monitoramento de host silencioso
Resolver problemas comuns do encaminhador do Linux
Ver o volume de ingestão faturado
Analisar a atividade do feed com o Cloud Logging
Resolver problemas de ingestão
Detectar
Preparar-se para a detecção de ameaças
Visão geral das regras de detecção
Transição da SPL para a YARA-L 2.0
Visão geral das detecções compostas
Dados enriquecidos com contexto em regras
Aplicar as práticas recomendadas para regras YARA-L
Analisar possíveis problemas de segurança
Regras de evento único e múltiplo em YARA-L
Amostragem de eventos de detecção
Regras de autor
Criar regras de detecção compostas
Criar análises sensíveis ao contexto
Incorporar dados da Proteção de Dados Sensíveis
Integrar a inteligência contra ameaças BYOL
Feed de fusão de inteligência contra ameaças aplicada
Definir a estrutura e a sintaxe da regra YARA-L
Expressões, operadores e outras construções
Usar a sintaxe OR na seção de condição
Usar a sintaxe N OF com variáveis de evento
Usar instruções "if" aninhadas
Trabalhar com campos repetidos
Usar listas de referência e tabelas de dados no YARA-L 2.0
Aplicar a lógica de janelas do YARA-L 2.0
Analisar riscos com UEBA
Identificar comportamentos incomuns e riscos de entidades
Gerenciar listas de observação de entidades
Visão geral da análise de riscos
Analisar riscos usando o painel
Especificar a pontuação de riscos da entidade nas regras
Usar funções de métrica para regras de análise de risco
Perguntas frequentes sobre as listas de observação
Perguntas frequentes sobre análise de riscos
Implantar detecções especializadas
Aplicar detecções especializadas
Gerenciar detecções especializadas
Gerenciar alertas de fornecedores terceirizados
Verificar a ingestão de dados com regras de teste
Analisar categorias de detecção especializadas
Detecções selecionadas da Applied Threat Intelligence
Ameaças de correspondência de IoC não priorizadas
Gerenciar e monitorar regras
Noções básicas sobre o painel de regras
Detectar ameaças com regras unificadas
Gerenciar regras unificadas com a API Rules
Editar regras no editor de regras
Monitorar a performance da regra
Noções básicas sobre cotas de regras
Monitorar a cobertura de ameaças (MITRE)
Executar e otimizar regras
Aplicar uma regra aos dados em tempo real
Executar uma regra em dados históricos
Otimizar o desempenho da regra
Gerenciar a programação de regras
Entender a programação de execução de regras
Configurar programações personalizadas para regras
Noções básicas sobre repetições de regras e MTTD
Entender os atrasos na detecção de regras
Controlar alertas barulhentos
Ativar alertas com base em riscos
Configurar a supressão de alertas
Analisar e responder
Preparar para investigação
Entender a sintaxe de pesquisa
Definições de carimbo de data/hora
Práticas recomendadas para a rede de pesquisa
Gerenciar detalhes da pesquisa
Visão geral da filtragem processual
Investigar alertas
Investigar alertas e contexto de entidade
Gerenciar alertas e correspondências de IoC
Pesquisar por fonte de dados
Pesquisar telemetria e registros brutos
Usar dados enriquecidos com contexto na pesquisa
Filtrar dados na pesquisa de registros brutos
Investigar detecções na pesquisa
Pesquisar entidades e contexto
Realizar pesquisas de contexto de entidade
Investigar uma entidade usando a pesquisa do UDM
Gerenciar namespaces de recursos
Filtrar dados em visualizações investigativas
Visão geral das visualizações investigativas
Filtrar dados na visualização do usuário
Filtrar dados na visualização de recursos
Filtrar dados na visualização de domínio
Filtrar dados na visualização "Endereço IP"
Filtrar dados na visualização de hash
Analisar e refinar os resultados
Usar condições na pesquisa e nos painéis
Eliminar a duplicação dos resultados da pesquisa
Analisar dados de pesquisa com estatísticas
Usar agregações em consultas YARA-L 2.0
Controlar colunas com palavras-chave de seleção e desmarcação
Pesquisa de UDM em comparação com os resultados da regra
Aplicar junções em pesquisas e painéis
Implementar mesclagens sem uma seção de correspondência
Correlacionar dados usando junções externas
Criar consultas de vários estágios
Pesquisar com o GoogleSQL
Traduzir consultas de pesquisa YARA-L 2.0 para o GoogleSQL
Práticas recomendadas de desempenho de consultas do GoogleSQL
Analisar ameaças com IA
Responder a perguntas sobre inteligência contra ameaças com o Gemini
Gerar consultas de pesquisa com o Gemini
Entender a inteligência contra ameaças
Visão geral da inteligência contra ameaças
Visão geral da Applied Threat Intelligence
Visão geral da priorização da Applied Threat Intelligence
Integre seus próprios feeds de inteligência contra ameaças
Visão geral da pontuação do GTI
Monitorar e solucionar problemas
Monitorar a integridade da plataforma
Monitorar a integridade das fontes de dados
Monitorar a integridade da ingestão
Resolver problemas do sistema
Resolver problemas de ingestão
Resolver problemas de regras de detecção
Ver e resolver problemas de regras
Problemas conhecidos do YARA-L 2.0
Gerenciar painéis e relatórios
Gerenciar e configurar painéis
Visualizar fluxos de dados com diagramas de Sankey
Consultas de painel selecionadas por fonte de dados
Visão geral das consultas selecionadas
Biblioteca de consultas do painel do YARA-L 2.0
Métricas de ingestão de consultas
Ver consultas de UDM e tabela de dados
Visão geral dos painéis selecionados do PCI
Painéis do SIEM legado
Visão geral do painel do SIEM legado
Compartilhar um painel pessoal
Programar relatórios do painel
Analisar relatórios com dados enriquecidos pelo contexto
Gerenciar exportação de dados
Visão geral do esquema de dados do BigQuery
Exportar para um projeto do BigQuery gerenciado pelo Google
Exportar registros brutos para um bucket do Cloud Storage autogerenciado