Navegar por la plataforma de Google SecOps
Compatible con:
Google SecOps
Para acceder rápidamente a la documentación contextual relacionada directamente con la página que estás viendo en la plataforma, haz clic en info Información y selecciona Documentación.
Para navegar por la plataforma, mantén el puntero sobre la barra de navegación izquierda deslizante y, luego, haz clic para acceder a todas las páginas de Google SecOps. En esta página, se proporcionan las rutas de navegación correctas si habilitaste la función Configuración y navegación consolidadas en la página Versión preliminar pública.
| ¿Qué desea hacer? | ¿Dónde puedes encontrarlo en la plataforma? | Vínculo a la documentación |
|---|---|---|
| Consulta las acciones y tareas personalizadas que debes completar en los casos | Tu escritorio de trabajo | Descripción general de tu escritorio de trabajo |
| Administrar todos los casos entrantes en la plataforma | Casos | Descripción general de la investigación y la administración de casos |
| Busca de forma integral en toda la plataforma | Investigación > Búsqueda de SIEM | Resumen de la búsqueda de SIEM |
| Busca casos y entidades | Investigación > Búsqueda de SOAR | Resumen de la búsqueda de SOAR |
| Ver tablas de datos | Investigación > Tablas de datos | Descripción general de las tablas de datos |
| Administra tus reglas y detecciones de SIEM en el panel, el editor y las detecciones seleccionadas | Detección > Reglas y detecciones | Descripción general de las reglas y detecciones |
| Visualiza alertas de SIEM y coincidencias de IoC | Detección > Alertas e IoC | Descripción general de las alertas y los IoC |
| Visualiza las amenazas emergentes | Detección > Amenazas emergentes | Descripción general de las amenazas emergentes |
| Ver puntuaciones de riesgo y tendencias derivadas de SIEM | Detección > Análisis de riesgos | Descripción general del análisis de riesgos |
| Ver listas de referencia | Detección > Listas de referencia | Descripción general de las listas de referencia |
| Diseña una secuencia automatizada de acciones para que se inicien en cuanto la alerta pertinente ingrese a la plataforma. | Automatización > Guías | Descripción general de las guías |
| Configura integraciones para diferentes instancias | Automatización > Configuración de integraciones | Descripción general de las integraciones |
| Editar trabajos predefinidos o crear trabajos nuevos que se puedan programar para que se ejecuten periódicamente | Automatización > Programador de trabajos | Descripción general del programador de trabajos |
| Editar el código de las integraciones comerciales o crear integraciones personalizadas | Automatización > IDE | Descripción general del IDE |
| Observar análisis e informes basados en eventos de UDM, casos, guías, etcétera | Paneles e informes > Paneles | Descripción general de los paneles |
| Visualiza los paneles de SIEM | Paneles e informes > Paneles de SIEM (heredados) | Descripción general de los paneles de SIEM |
| Visualiza los paneles de SOAR | Paneles e informes > Paneles de SOAR (heredados) | Descripción general de los paneles de SOAR |
| Ver los informes predefinidos de Google SecOps y los informes avanzados | Paneles e informes > Informes | Descripción general de los informes |
| Visualiza el panel del Centro de estado de los datos | Paneles e informes > Centro de estado | Descripción general del Centro de salud |
| Instala paquetes de contenido, integraciones de terceros y potenciadores para la plataforma | Content Hub | Descripción general del Centro de contenido |
Configuración
| ¿Qué desea hacer? | ¿Dónde puedes encontrarlo en la plataforma? | Vínculo a la documentación |
|---|---|---|
| Ver detalles sobre los usuarios y la organización | Configuración > Administración > Perfil | N/A |
| Cambia el nombre de la plataforma con tu propio logotipo | Configuración > Administración > Cambio de marca | Cambia el desarrollo de la marca de tu plataforma |
| Administra y configura las zonas horarias y los formatos de fecha y hora predeterminados para la funcionalidad de SOAR | Configuración > Administración > Localización de SOAR | Establece la zona horaria para todos los usuarios |
| Consulta los detalles de tu licencia y la versión actual de SOAR | Configuración > Administración > Administración de licencias de SOAR | Consulta los detalles de la licencia y el ID de cliente |
| Configura la dirección de correo electrónico desde la que se envían todos los correos electrónicos del sistema de SOAR | Configuración > Administración > Configuración de correo electrónico de SOAR | Establece la configuración de correo electrónico |
| Configura y administra agentes remotos | Configuración > Administración > Agentes remotos de SOAR | Descripción general de los agentes remotos |
| Permite que el equipo de Atención al Cliente de Google acceda a tu plataforma para ayudarte con la funcionalidad de SOAR | Configuración > Administración > Acceso a la asistencia de SOAR | Proporciona acceso al equipo de Atención al Cliente de Google |
| Compartir y correlacionar datos de varias instalaciones de SIEM | Configuración > Administración > Instancias vinculadas de SIEM | Descripción general de las operaciones multiusuario |
| Define plantillas de correo electrónico para usarlas en guías y otras acciones | Configuración > Administración > Plantillas de correo electrónico | Crea plantillas de correo electrónico |
| Define plantillas HTML de correo electrónico para usarlas en guías y otras acciones | Configuración > Administración > Plantillas HTML de correo electrónico | Crea plantillas HTML de correo electrónico |
| Configura una lista de entidades permitidas de los dominios de correo electrónico externos a los que Google SecOps puede enviar informes | Configuración > Administración > Configuración de correo electrónico de SIEM | Configura la lista de entidades permitidas de correo electrónico |
| Define las solicitudes que los usuarios pueden elegir en su Workdesk | Configuración > Administración > Solicitudes | Crea solicitudes |
| Consulta todas las actividades de los usuarios de SOAR en la plataforma | Configuración > Administración > Auditoría | Supervisa las actividades de SOAR |
| Habilita las funciones de la versión preliminar pública. | Configuración > Administración > Versión preliminar pública | Administra las funciones de versión preliminar |
| Administra la migración con Google Cloud | Configuración > Administración > Google Cloud Platform | Descripción general de la configuración de las instancias |
| Administrar qué grupos pueden acceder a datos específicos | Configuración > Administración de acceso > Acceso a los datos | Administra los permisos |
| Ver todos los usuarios y grupos | Configuración > Administración de acceso > Usuarios y grupos | Configura el RBAC de datos |
| Define entornos para los datos de tus usuarios del SOC | Configuración > Administración de acceso > Entornos | Descripción general de los entornos |
| Agrega o edita roles para que los equipos de seguridad controlen el acceso a los casos y entornos | Configuración > Administración de acceso > Roles de SOC | Administra los roles del SOC |
| Administra los permisos y las restricciones de diferentes grupos de usuarios | Configuración > Administración de acceso > Permisos (claves de API) | Descripción general de los grupos de permisos |
| Asigna grupos de usuarios de IdP o IAM a grupos de usuarios de SOAR | Configuración > Administración de acceso > Asignación de grupos | Grupos de mapas |
| Genera una clave de API para interactuar con la API de Chronicle | Configuración > Administración de acceso > Claves de API | Genera una clave de API |
| Consulta los detalles del usuario. | Configuración > Administración de acceso > Administración de usuarios | Administra usuarios de SOAR |
| Administrar el uso compartido de objetos de RBAC | Configuración > Administración de acceso > Uso compartido de objetos | Administra el uso compartido de objetos |
| Administra roles de IAM en la consola de Google Cloud . | Configuración > Administración de acceso > Roles | Funciones y permisos |
| Agrega y administra las etiquetas que se agregan automáticamente a los casos | Configuración > Investigación > Etiquetas | Define etiquetas |
| Definir las diferentes etapas de un caso que usa tu organización | Configuración > Investigación > Etapas del caso | Define las etapas del caso |
| Define las causas raíz para cerrar un caso, explicando si fue malicioso o no y cuál fue la causa real. | Configuración > Investigación > Cerrar caso | Cierra casos |
| Configura la jerarquía del nombre del caso | Configuración > Investigación > Nombre del caso | Configura la jerarquía del nombre del caso |
| Define vistas predeterminadas de casos y alertas con widgets | Configuración > Investigación > Vistas | Trabaja con vistas |
| Configura campos calculados para que los analistas puedan calcular sus propios valores en los campos de casos y alertas. | Configuración > Investigación > Campos calculados | Crea campos calculados. |
| Asignar casos a usuarios de otros entornos o impedir que lo hagan Administrar la retención de datos de SOAR | Configuración > Investigación > Política de entornos cruzados | Política de todos los entornos |
| Define reglas para agrupar alertas y para casos de desbordamiento | Configuración > Investigación > Agrupación de alertas | Configura la agrupación de alertas |
| Define ANS para resolver casos y alertas según activadores específicos de ANS. | Configuración > Investigación > ANS | Configura los ANS |
| Consulta las definiciones de propiedades de los datos transferidos | Configuración > Investigación > Metadatos de propiedades | Administra los metadatos de las propiedades |
| Administra y configura las coincidencias de la familia visual con productos y eventos específicos. | Configuración > Investigación > Estado de la ontología | Descripción general de la ontología |
| Administra, edita y crea familias visuales | Configuración > Investigación > Familias visuales | Descripción general de las familias visuales |
| Define listas personalizadas que consten de usuarios, IPs y otras entidades. | Configuración > Investigación > Listas personalizadas | Cómo crear listas personalizadas |
| Agregar, modificar y borrar redes en la plataforma con el formato CIDR | Configuración > Investigación > Redes | Administra redes |
| Define dominios | Configuración > Investigación > Dominios | Administra dominios |
| Define las entidades en las alertas que no se deben agrupar o las entidades que no se deben mostrar | Configuración > Investigación > Lista de entidades bloqueadas | Configura la lista de entidades bloqueadas |
| Consulta las estadísticas en la plataforma | Configuración > Investigación > Estadísticas | Estadísticas de SOAR |
| Configura campos personalizados para que los analistas puedan agregar información específica a los casos y las alertas. | Configuración > Investigación > Campos personalizados | Crea campos personalizados |
| Administra los tokens de seguridad y el agente de clasificación e investigación. | Configuración > Investigación > Investigaciones de Gemini | Administra tokens de seguridad, Descripción general del agente de clasificación e investigación |
| Configura bloqueos según el tipo de enriquecimiento, la fuente o el tipo de registro de destino | Configuración > Detección > Bloques de enriquecimiento | Descripción general de los bloques de enriquecimiento |
| Define las reglas para calcular las puntuaciones de riesgo de las entidades, las alertas y las detecciones | Configuración > Detección > Puntuaciones de riesgo de entidades | Puntuaciones de riesgo de entidad |
| Configura y visualiza feeds de SIEM | Configuración > Administración de datos > Feeds | Trabaja con los feeds |
| Configura y visualiza los agentes de reenvío de SIEM | Settings > Data Management > Forwarders | Configura reenviadores |
| Administra analizadores y extensiones de analizadores | Configuración > Administración de datos > Analizadores | Administra los analizadores |
| Consulta qué tipos de registros están disponibles para usar en tu organización | Configuración > Administración de datos > Tipos de registros disponibles | Solicita un tipo de registro |
| Conecta Workspace y Google SecOps para detectar riesgos de usuarios con información privilegiada en tu entorno | Configuración > Administración de datos > Google Workspace | Descripción general de la integración de Google Workspace |
| Consulta los procesadores configurados en las fuentes de datos que reducen, ocultan, transforman o modifican los registros entrantes | Configuración > Administración de datos > Procesamiento de datos | Administra canalizaciones de procesamiento de datos |
| Configurar un agente de BindPlane para recopilar registros locales | Configuración > Administración de datos > Agentes de recopilación | Implementa el agente de Bindplane |
| Configura la exportación de diferentes conjuntos de datos en tu instancia de Google SecOps a BigQuery en tu proyecto de Google Cloud asociado. | Configuración > Administración de datos > Exportación de datos | Exporta a BigQuery |
| Consulta la fecha de retención de datos para todos los datos de seguridad de SIEM | Configuración > Administración de datos > Retención de datos | Cómo ver la retención de datos |
| Configura conectores de SOAR para transferir alertas a la plataforma | Configuración > Administración de datos > Conectores | Transfiere datos con conectores de SOAR |
| Configurar webhooks para transferir alertas de SOAR a la plataforma | Configuración > Administración de datos > Webhooks de SOAR | Configura un webhook de SOAR |
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.