SIEM 目錄

按一下每份 SIEM 文件頂端的 ，即可返回這個目錄。

開始使用

SIEM 平台總覽

登入 Google SecOps

設定使用者偏好設定

Gemini in Google SecOps 簡介

管理

設定執行個體

瞭解帳單

設定 Google Cloud 專案

將執行個體連結至 Google Cloud

設定功能存取權

Chronicle API 的權限

取消佈建執行個體

設定驗證機制

設定 Google Cloud 身分

設定第三方身分

變更驗證方法

設定資料存取權

資料 RBAC 總覽

設定資料 RBAC

設定舊版 RBAC

管理 RBAC 影響

總覽

控管資訊主頁存取權

控管資料表存取權

控管參考清單的存取權

調整執行個體設定

設定 SIEM 資料保留期限

管理稽核記錄

Google SecOps 中的 Google Analytics

API 和程式庫總覽

CLI 使用手冊

服務限制

升級並遷移

SIEM 遷移總覽

遷移至 Google Cloud 專案

改用 Google Cloud 驗證

從舊版 RBAC 遷移至功能 RBAC

將執行個體遷移至 BYOP 專案

將 Cloud Storage 資料動態饋給升級至 v2

從舊版 SIEM API 遷移至 Chronicle API

從舊版 SIEM API 遷移至 Chronicle API

SIEM API 端點對應

遷移 Chronicle API 版本

使用清單作業

擷取

準備擷取資料

資料擷取總覽

擷取方式和資料類型

擷取及剖析記錄資料

剖析器總覽

資料動態饋給總覽

資料充實和別名總覽

收集資料

使用動態饋給 UI

建立 Azure 事件中樞動態饋給

使用 API 連接器擷取資料

Chronicle API 擷取方法

使用 Ingestion API 擷取資料

擷取 Google Cloud 記錄

設定 SIEM Webhook

部署 Bindplane 代理程式來收集資料

使用 Cloud Run functions 擷取記錄檔

緩衝和重試設定

使用舊版轉寄站收集資料

安裝及設定轉寄站

在平台中設定轉寄站

手動管理轉送站設定

安裝 Windows 轉寄站執行檔

安裝 Carbon Black Event Forwarder

設定記錄類型和剖析器

預設剖析器和記錄類型總覽

預設剖析器設定指南清單

要求預先建構的記錄類型，以及建立自訂記錄類型

標準剖析器的支援政策

處理及正規化資料

管理資料處理管道

最佳化擷取量

管理預先建構的剖析器

重新剖析歷來資料 (記錄重播)

開發剖析器擴充功能

剖析器擴充功能範例

設定自訂剖析器

排解剖析器程式碼問題

管理自助剖析器選項

將剖析器資料對應至重要 UDM 欄位

自動擷取功能總覽

在 GitHub 中導入社群剖析器

略過剖析器擴充功能和自訂剖析器的記錄驗證

充實資料並建立別名

設定別名

設定擴充功能

管理擴充功能區塊

實體內容圖表總覽

監控及排解擷取問題

檢查資料擷取健康狀態

攝入指標總覽

使用 Cloud Monitoring 分析擷取作業

設定無聲主機監控

排解常見的 Linux 轉寄站問題

查看計費攝入量

使用 Cloud Logging 分析動態饋給活動

排解擷取問題

偵測

準備偵測威脅

偵測規則總覽

開始使用 YARA-L

從 SPL 轉換至 YARA-L 2.0

複合偵測項目總覽

規則中含有豐富情境資訊的資料

採用 YARA-L 規則最佳做法

查看潛在安全性問題

YARA-L 中的單一和多重事件規則

偵測事件取樣

作者規則

使用 Gemini 生成規則

建構複合偵測規則

建立情境感知數據分析

整合 Sensitive Data Protection 資料

整合 BYOL 威脅情報

Applied Threat Intelligence 融合動態饋給

定義 YARA-L 規則結構和語法

Meta 區段

「事件」專區

比對區段

結果區段

「Conditions」區段

「選項」部分

運算式、運算子和其他建構

函式

在條件部分使用 OR 語法

搭配事件變數使用 N OF 語法

使用巢狀 if 陳述式

使用重複欄位

在 YARA-L 2.0 中使用參考清單和資料表

套用 YARA-L 2.0 視窗邏輯

使用 UEBA 分析風險

找出異常行為和實體風險

管理實體觀察清單

風險分析總覽

使用資訊主頁分析風險

在規則中指定實體風險評分

使用風險分析規則的指標函式

觀察清單常見問題

風險分析常見問題

部署精選偵測規則

套用精選偵測規則

管理精選偵測規則

管理第三方供應商快訊

使用測試規則驗證資料擷取

查看精選偵測規則類別

Applied Threat Intelligence 精選偵測規則

Chrome Enterprise 威脅

雲端威脅

複合規則

Linux 威脅

macOS 威脅

非優先 IoC 比對威脅

UEBA 風險分析

Windows 威脅

管理及監控規則

瞭解規則資訊主頁

使用統一規則偵測威脅

管理統一規則

搜尋規則清單

使用 Rules API 管理統一規則

在規則編輯器中編輯規則

監控規則成效

查看規則版本

封存規則

下載事件

瞭解規則配額

偵測限制

監控威脅涵蓋範圍 (MITRE)

執行及最佳化規則

將規則套用至即時資料

對歷來資料執行規則

最佳化規則成效

管理規則排程

瞭解規則執行排程

設定規則的自訂時間表

瞭解規則重播和 MTTD

瞭解規則偵測延遲

控管吵雜的警示

啟用風險警示

設定警告抑制

大量關閉快訊

管理規則排除條件

分析和回應

準備調查

瞭解搜尋功能

瞭解搜尋語法

UDM 總覽

時間戳記定義

搜尋廣告最佳做法

管理搜尋詳細資料

程序篩選總覽

調查警告

調查警告和實體背景資訊

調查快訊

管理快訊和 IoC 比對結果

調查 GCTI 警告

查看快訊

依資料來源搜尋

搜尋遙測和原始記錄

在搜尋中使用背景資訊豐富的資料

搜尋原始記錄

篩選原始記錄搜尋中的資料

在搜尋功能調查偵測項目

搜尋資料表

參照清單

搜尋實體和背景資訊

執行實體背景資訊搜尋

調查資產

調查使用者

調查網域

調查 IP 位址

調查檔案

使用 UDM 搜尋功能調查實體

查看 VirusTotal 資訊

管理資產命名空間

篩選調查檢視畫面中的資料

調查檢視畫面總覽

在「使用者」檢視畫面中篩選資料

在「資產」檢視畫面中篩選資料

篩選網域檢視畫面中的資料

在「IP 位址」檢視畫面中篩選資料

在雜湊檢視中篩選資料

分析及修正結果

在搜尋和資訊主頁中使用條件

簡化搜尋結果

使用統計資料分析搜尋資料

在 YARA-L 2.0 查詢中使用匯總

在搜尋中使用指標

使用選取和取消選取關鍵字控制資料欄

UDM 搜尋與規則結果比較

在搜尋和資訊主頁中套用 join

實作不含比對區段的彙整

使用外部彙整關聯資料

建立多級式查詢

非同步搜尋 API

搜尋結果中的圖表

使用 GoogleSQL 搜尋

開始使用 GoogleSQL

將 YARA-L 2.0 搜尋查詢翻譯為 GoogleSQL

GoogleSQL 查詢效能最佳做法

運用 AI 分析威脅

使用 Gemini 回答威脅情報問題

使用 Gemini 生成搜尋查詢

瞭解威脅情報

威脅情報總覽

應用式威脅情報總覽

Applied Threat Intelligence 優先順序總覽

整合自己的威脅情報動態饋給

查看 IoC

GTI 分數總覽

監控與疑難排解

監控平台健康狀態

監控資料來源健康狀態

監控擷取健康狀態

排解系統問題

排解擷取問題

排解偵測規則問題

查看及排解規則錯誤

YARA-L 2.0 已知問題

管理資訊主頁和報表

資訊主頁總覽

管理及設定資訊主頁

管理資訊主頁中的圖表

使用桑基圖呈現資料流程

設定資訊主頁篩選器

依資料來源精選的資訊主頁查詢

精選查詢總覽

常見的精選資訊主頁

YARA-L 2.0 資訊主頁查詢庫

查詢實體

查詢擷取指標

查看 IOC 比對結果

查詢規則和偵測項目

執行 UDM 查詢

查看 UDM 和資料表查詢

PCI 精選資訊主頁總覽

舊版 SIEM 資訊主頁

舊版 SIEM 資訊主頁總覽

建立自訂資訊主頁

建立圖表

共用個人資訊主頁

排定資訊主頁報表

分析含有豐富情境資料的報告

匯入及匯出資訊主頁

管理資料匯出

BigQuery 資料結構定義總覽

匯出至 Google 代管的 BigQuery 專案

將原始記錄匯出至自行管理的 Cloud Storage bucket

Data Export API (Enhanced)

Data Export API (舊版)