ניווט בפלטפורמת Google SecOps
נתמך ב:
Google SecOps
כדי לגשת במהירות למסמכי תיעוד שקשורים ישירות לדף שבו אתם נמצאים בפלטפורמה, לוחצים על info Info ובוחרים באפשרות Documentation.
כדי לנווט בפלטפורמה, מעבירים את הסמן מעל סרגל הניווט הנפתח שמימין ולוחצים כדי לגשת לכל הדפים של Google SecOps. בדף הזה מפורטים נתיבי הניווט הנכונים אם הצטרפתם לתכונה הגדרות וניווט מאוחדים בדף Public Preview.
| מה את רוצה לעשות? | איפה אפשר למצוא את זה בפלטפורמה? | קישור למאמרי העזרה |
|---|---|---|
| לראות פעולות ומשימות מותאמות אישית שצריך לבצע בפניות | Your Workdesk | סקירה כללית של שולחן העבודה |
| לנהל את כל הפניות הנכנסות בפלטפורמה | Cases | סקירה כללית על חקירות וניהול בקשות תמיכה |
| חיפוש הוליסטי בכל הפלטפורמה | חקירה > חיפוש ב-SIEM | סקירה כללית על SIEM Search |
| חיפוש פניות וישויות | חקירה > חיפוש SOAR | סקירה כללית על SOAR Search |
| הצגת טבלאות נתונים | חקירה > טבלאות נתונים | סקירה כללית של טבלאות נתונים |
| ניהול הכללים והגלאים של SIEM במרכז הבקרה, בכלי העריכה ובגלאים המוכנים מראש | Detection > Rules & Detections | סקירה כללית על כללים וזיהויים |
| הצגת התראות SIEM והתאמות של IoC | Detection > Alerts & IoCs | סקירה כללית של התראות ואינדיקטורים לפריצה (IoC) |
| הצגת איומים חדשים | זיהוי > איומים חדשים | סקירה כללית בנושא איומים חדשים |
| לראות את ציוני הסיכון והמגמות שנגזרים מ-SIEM | זיהוי > ניתוח סיכונים | סקירה כללית של ניתוח סיכונים |
| הצגת רשימות של קובצי עזר | Detection > Reference Lists | סקירה כללית של רשימות עזר |
| אפשר לתכנן רצף פעולות אוטומטי שיתחיל ברגע שההתראה הרלוונטית תתקבל בפלטפורמה. | אוטומציה > פלייבוקים | סקירה כללית בנושא פלייבוקים |
| הגדרת שילובים למופעים שונים | אוטומציה > הגדרת שילובים | סקירה כללית של השילובים |
| עריכת משימות מוגדרות מראש או יצירת משימות חדשות שאפשר לתזמן להפעלה באופן תקופתי | אוטומציה > תזמון משימות | סקירה כללית על מתזמן המשימות |
| לערוך את הקוד של שילובים מסחריים או ליצור שילובים בהתאמה אישית | אוטומציה > IDE | סקירה כללית על IDE |
| לראות ניתוח ודיווח על סמך אירועי UDM, פלייבוקים, מקרים וכו'. | מרכזי בקרה ודוחות > מרכזי בקרה | סקירה כללית בנושא מרכזי בקרה |
| הצגת מרכזי הבקרה של SIEM | Dashboards & Reports > SIEM Dashboards (Legacy) | סקירה כללית על מרכזי הבקרה של SIEM |
| צפייה במרכזי הבקרה של SOAR | Dashboards & Reports > SOAR Dashboards (Legacy) | סקירה כללית על לוחות הבקרה של SOAR |
| לצפות בדוחות מוגדרים מראש ובדוחות מתקדמים של Google SecOps | מרכזי בקרה ודוחות > דוחות | סקירה כללית של הדוחות |
| הצגת מרכז הבקרה של "תקינות הנתונים" | מרכזי בקרה ודוחות > מרכז הבריאות | סקירה כללית של Health Hub |
| התקנת חבילות תוכן, שילובים עם צדדים שלישיים ותוספות לפלטפורמה | מרכז התוכן | סקירה כללית של Content Hub |
הגדרות
| מה את רוצה לעשות? | איפה אפשר למצוא את זה בפלטפורמה? | קישור למאמרי העזרה |
|---|---|---|
| לראות פרטים על המשתמשים ועל הארגון. | הגדרות > ניהול > פרופיל | לא רלוונטי |
| מיתוג מחדש של הפלטפורמה עם הלוגו שלכם | הגדרות > ניהול > מיתוג מחדש | מיתוג מחדש של הפלטפורמה |
| לנהל ולהגדיר את אזורי הזמן ואת הפורמטים של התאריך והשעה שמוגדרים כברירת מחדל לפונקציונליות של SOAR | הגדרות > ניהול > לוקליזציה של SOAR | הגדרת אזור זמן לכל המשתמשים |
| לראות את פרטי הרישיון ואת הגרסה הנוכחית של SOAR | הגדרות > ניהול > ניהול רישיונות SOAR | הצגת פרטי הרישיון ומספר הלקוח |
| הגדרת כתובת האימייל שממנה נשלחים כל האימיילים של מערכת SOAR | הגדרות > ניהול > הגדרות אימייל של SOAR | קביעת הגדרות אימייל |
| הגדרה וניהול של סוכנים מרוחקים | הגדרות > ניהול > סוכנים מרוחקים של SOAR | סקירה כללית על נציגים מרוחקים |
| איך נותנים לתמיכה של Google גישה לפלטפורמה כדי לקבל עזרה עם הפונקציונליות של SOAR | הגדרות > ניהול > גישת תמיכה ל-SOAR | מתן גישה לתמיכה של Google |
| לשתף נתונים מכמה התקנות של SIEM וליצור ביניהם קורלציה | הגדרות > ניהול > מופעים מקושרים של SIEM | סקירה כללית על פעולות עם מספר דיירים |
| הגדרת תבניות אימייל לשימוש בפלייבוקים ובפעולות אחרות | הגדרות > ניהול > תבניות אימייל | יצירת תבניות אימייל |
| הגדרת תבניות HTML של אימיילים לשימוש בפלייבוקים ובפעולות אחרות | הגדרות > ניהול > תבניות HTML לאימייל | יצירת תבניות HTML לאימייל |
| הגדרת רשימת היתרים של דומיינים חיצוניים של כתובות אימייל ש-Google SecOps יכול לשלוח אליהם דוחות | הגדרות > ניהול > הגדרות אימייל של SIEM | הגדרת רשימת היתרים של כתובות אימייל |
| הגדרת בקשות שהמשתמשים יכולים לבחור מתוכן ב-Workdesk | הגדרות > ניהול > בקשות | יצירת בקשות |
| הצגת כל הפעילויות של משתמשי SOAR בפלטפורמה | הגדרות > ניהול > ביקורת | מעקב אחרי פעילויות SOAR |
| מצטרפים לתכונות בתוכנית Public Preview. | הגדרות > ניהול > גרסת טרום-השקה (Public Preview) | ניהול תכונות בגרסת טרום-השקה (Preview) |
| ניהול ההעברה באמצעות Google Cloud | הגדרות > ניהול > Google Cloud Platform | סקירה כללית של הגדרות המופע |
| ניהול הקבוצות שיכולות לגשת לנתונים ספציפיים | הגדרות > ניהול הרשאות גישה > גישה לנתונים | ניהול היקפים |
| לראות את כל המשתמשים והקבוצות | הגדרות > ניהול הרשאות גישה > משתמשים וקבוצות | הגדרת RBAC לנתונים |
| הגדרת סביבות לנתוני הדיירים ב-SOC | הגדרות > ניהול גישה > סביבות | סקירה כללית בנושא סביבות |
| הוספה או עריכה של תפקידים לצוותי אבטחה כדי לשלוט בגישה לבקשות תמיכה ולסביבות | הגדרות > ניהול הרשאות גישה > תפקידי SOC | ניהול תפקידי SOC |
| לנהל הרשאות והגבלות לקבוצות משתמשים שונות | הגדרות > ניהול הרשאות גישה > הרשאות (מפתחות API) | סקירה כללית של קבוצות הרשאות |
| מיפוי קבוצות משתמשים של IdP או IAM לקבוצות משתמשים של SOAR | הגדרות > ניהול הרשאות גישה > מיפוי קבוצות | מיפוי קבוצות |
| יצירת מפתח API לאינטראקציה עם Chronicle API | הגדרות > ניהול הרשאות גישה > מפתחות API | יצירת מפתח API |
| לראות את פרטי המשתמש. | הגדרות > ניהול הרשאות גישה > ניהול משתמשים | ניהול משתמשי SOAR |
| ניהול של שיתוף אובייקטים ב-RBAC | הגדרות > ניהול גישה > שיתוף אובייקטים | ניהול השיתוף של אובייקטים |
| ניהול תפקידי IAM במסוף Google Cloud . | הגדרות > ניהול הרשאות גישה > תפקידים | תפקידים והרשאות |
| הוספה וניהול של תגים שנוספים אוטומטית לבקשות תמיכה | הגדרות > חקירה > תגים | הגדרת תגים |
| הגדרת השלבים השונים של פנייה שבהם משתמשים בארגון | הגדרות > חקירה > שלבי הטיפול בבקשה | הגדרת שלבי הטיפול בפנייה |
| הגדרת הגורמים העיקריים לסגירת פנייה, אם היא הייתה זדונית או לא ומה הייתה הסיבה בפועל | הגדרות > חקירה > סגירת הפנייה | סגירת בקשות תמיכה |
| הגדרת ההיררכיה של שמות הפניות | הגדרות > חקירה > שם המקרה | הגדרת היררכיה של שמות אותיות |
| הגדרת תצוגות ברירת מחדל של בקשות תמיכה והתראות באמצעות ווידג'טים | הגדרות > חקירה > תצוגות | עבודה עם תצוגות |
| להגדיר שדות מחושבים כדי שמנתחי הנתונים יוכלו לחשב את הערכים שלהם לשדות של בקשות תמיכה והתראות. | הגדרות > חקירה > שדות מחושבים | יצירת שדות מחושבים |
| להקצות או למנוע ממשתמשים להקצות פניות בסביבות שונות. ניהול שמירת הנתונים ב-SOAR. | הגדרות > חקירה > מדיניות חוצת-סביבות | מדיניות חוצת-סביבות |
| הגדרת כללים לקיבוץ התראות ולמקרים של חריגה מהמכסה | הגדרות > חקירה > קיבוץ התראות | הגדרת קיבוץ התראות |
| הגדרת הסכמי SLA לפתרון בקשות תמיכה והתראות בהתאם לטריגרים ספציפיים של SLA | הגדרות > חקירה > הסכמי SLA | הגדרת הסכמי רמת שירות (SLA) |
| הצגת הגדרות של מאפיינים לנתונים שהוטמעו | הגדרות > חקירה > מטא-נתונים של נכסים | ניהול המטא-נתונים של הנכסים |
| ניהול והגדרה של התאמות חזותיות של משפחות למוצרים ולאירועים ספציפיים | הגדרות > חקירה > סטטוס אונטולוגיה | סקירה כללית של האונטולוגיה |
| ניהול, עריכה ויצירה של משפחות רכיבים חזותיים | הגדרות > חקירה > משפחות חזותיות | סקירה כללית של משפחות חזותיות |
| הגדרת רשימות בהתאמה אישית שמורכבות ממשתמשים, מכתובות IP ומגורמים אחרים | הגדרות > חקירה > רשימות בהתאמה אישית | יצירת רשימות לקוחות |
| להוסיף, לשנות ולמחוק רשתות בפלטפורמה באמצעות פורמט CIDR | הגדרות > חקירה > רשתות | ניהול רשתות |
| הגדרת דומיינים | הגדרות > חקירה > דומיינים | ניהול דומיינים |
| הגדרת ישויות בהתראות שלא צריך לקבץ או ישויות שלא צריך להציג | הגדרות > חקירה > רשימת חסימה | הגדרת רשימת חסימה |
| לצפות בנתונים הסטטיסטיים בפלטפורמה | הגדרות > חקירה > נתונים סטטיסטיים | נתונים סטטיסטיים של SOAR |
| להגדיר שדות בהתאמה אישית כדי שהאנליסטים יוכלו להוסיף מידע ספציפי לפניות ולהתראות. | הגדרות > חקירה > שדות בהתאמה אישית | יצירת שדות בהתאמה אישית |
| לנהל אסימוני אבטחה ואת הסוכן למיון ראשוני ולחקירה. | הגדרות > חקירה > חקירות ב-Gemini | ניהול אסימוני אבטחה, סקירה כללית על סוכן המיון והחקירה |
| הגדרת חסימות על סמך סוג ההעשרה, המקור או סוג יומן היעד | הגדרות > זיהוי > בלוקים של העשרה | סקירה כללית על בלוקים של העשרה |
| הגדרת הכללים לחישוב של ציוני סיכון לישויות, להתראות ולזיהויים | הגדרות > זיהוי > ציוני סיכון של ישויות | ציוני סיכון של ישויות |
| הגדרה וצפייה בפידים של SIEM | הגדרות > ניהול נתונים > פידים | עבודה עם הפידים |
| הגדרה וצפייה במערכות להעברת אירועים ל-SIEM | הגדרות > ניהול נתונים > מעבירים | הגדרת שרתי העברה |
| ניהול מנתחי נתונים ותוספים של מנתחי נתונים | הגדרות > ניהול נתונים > מנתחי נתונים | ניהול מנתחי נתונים |
| אילו סוגי יומנים זמינים לשימוש בארגון | הגדרות > ניהול נתונים > סוגי יומנים זמינים | בקשה לסוג יומן |
| איך מקשרים בין Workspace ל-Google SecOps כדי לזהות סיכונים פנימיים בסביבה שלכם | הגדרות > ניהול נתונים > Google Workspace | סקירה כללית על השילוב עם Google Workspace |
| לראות את המעבדים שמוגדרים במקורות הנתונים, שמצמצמים, מצנזרים, משנים או עורכים את היומנים הנכנסים | הגדרות > ניהול נתונים > עיבוד נתונים | ניהול צינורות עיבוד נתונים |
| הגדרת סוכן Bindplane לאיסוף יומנים מקומיים | הגדרות > ניהול נתונים > סוכני איסוף | פריסת הסוכן של Bindplane |
| הגדרת ייצוא של קבוצות נתונים שונות במכונה של Google SecOps ל-BigQuery בפרויקט המשויך ב- Google Cloud . | הגדרות > ניהול נתונים > ייצוא נתונים | ייצוא ל-BigQuery |
| הצגת תאריך שמירת הנתונים של כל נתוני האבטחה ב-SIEM | הגדרות > ניהול נתונים > שמירת נתונים | הצגת שמירת הנתונים |
| הגדרת מחברי SOAR כדי להטמיע התראות בפלטפורמה | הגדרות > ניהול נתונים > מחברים | הטמעת נתונים באמצעות מחברי SOAR |
| הגדרת לפלטפורמה לפעולות תגובה אוטומטיות לאירועי אבטחה (SOAR) כדי לקבל התראות באמצעות לפלטפורמה לפעולות תגובה אוטומטיות לאירועי אבטחה (SOAR) | הגדרות > ניהול נתונים > תגובות לפעולות לפיתוח אוטומטי של אבטחה (SOAR) | הגדרת תגובה לפעולה מאתר אחר (webhook) ב-SOAR |
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.