Navegar na plataforma do Google SecOps

Compatível com:

Para acessar rapidamente a documentação contextual relacionada à página que você está visualizando na plataforma, clique em info Informações e selecione Documentação.

Para navegar pela plataforma, mantenha o ponteiro sobre a barra de navegação deslizante à esquerda e clique para acessar todas as páginas do Google SecOps. Esta página mostra os caminhos de navegação corretos se você tiver ativado o recurso Configurações e navegação consolidadas na página Acesso antecipado.

O que você quer fazer? Onde você pode encontrá-lo na plataforma? Link da documentação
Ver ações e tarefas personalizadas que você precisa concluir nos casos Sua mesa de trabalho Visão geral da Sua mesa de trabalho
Gerenciar todos os casos recebidos na plataforma Casos Visão geral da investigação e do gerenciamento de casos
Pesquisar de forma holística em toda a plataforma Investigação > Pesquisa no SIEM Visão geral da Pesquisa no SIEM
Pesquisar casos e entidades Investigação > Pesquisa do SOAR Visão geral da pesquisa no SOAR
Conferir tabelas de dados Investigação > Tabelas de dados Visão geral das tabelas de dados
Gerencie suas regras e detecções de SIEM no painel, no editor e nas detecções especializadas Detecção > Regras e detecções Visão geral de regras e detecções
Ver alertas de SIEM e correspondências de IoC Detecção > Alertas e IoCs Visão geral de alertas e IoCs
Ver ameaças emergentes Detecção > Ameaças emergentes Visão geral das ameaças emergentes
Ver pontuações de riscos e tendências derivadas do SIEM Detecção > Análise de risco Visão geral da análise de riscos
Ver listas de referências Detecção > Listas de referência Visão geral das listas de referência
Projetar uma sequência automatizada de ações para iniciar assim que o alerta relevante entrar na plataforma Automação > Playbooks Visão geral dos playbooks
Configurar integrações para instâncias diferentes Automação > Configuração de integrações Visão geral das integrações
Editar jobs predefinidos ou criar novos jobs que podem ser programados para execução periódica Automação > Programador de jobs Visão geral do programador de jobs
Editar o código de integrações comerciais ou criar integrações personalizadas Automação > IDE Visão geral do ambiente de desenvolvimento integrado
Analisar e gerar relatórios com base em eventos de UDM, casos, manuais etc. Painéis e relatórios > Painéis Visão geral dos painéis
Ver painéis do SIEM Painéis e relatórios > Painéis do SIEM (legado) Visão geral dos painéis do SIEM
Ver painéis do SOAR Painéis e relatórios > Painéis do SOAR (legado) Visão geral dos painéis do SOAR
Acessar relatórios predefinidos e avançados do Google SecOps Painéis e relatórios > Relatórios Visão geral dos relatórios
Acessar o painel do Hub de integridade de dados Painéis e relatórios > Hub de integridade Visão geral do Painel de Saúde
Instalar pacotes de conteúdo, integrações de terceiros e power-ups para a plataforma Hub de conteúdo Visão geral do Content Hub

Configurações

O que você quer fazer? Onde você pode encontrá-lo na plataforma? Link da documentação
Ver detalhes sobre os usuários e a organização. Configurações > Administração > Perfil N/A
Mudar a marca da plataforma com seu próprio logotipo Configurações > Administração > Rebranding Mudar a marca da sua plataforma
Gerenciar e configurar os fusos horários e formatos de data e hora padrão para a funcionalidade do SOAR Configurações > Administração > Localização do SOAR Definir o fuso horário para todos os usuários
Ver os detalhes da licença e a versão atual do SOAR Configurações > Administração > Gerenciamento de licenças do SOAR Ver detalhes da licença e o ID de cliente
Configurar o endereço de e-mail de origem para todos os e-mails do sistema SOAR Configurações > Administração > Configurações de e-mail do SOAR Definir as configurações de e-mail
Configure e gerencie agentes remotos Configurações > Administração > Agentes remotos do SOAR Visão geral dos agentes remotos
Permitir que o Suporte do Google acesse sua plataforma para ajudar com a funcionalidade do SOAR Configurações > Administração > Acesso ao suporte do SOAR Conceder acesso ao Suporte do Google
Compartilhar e correlacionar dados de várias instalações do SIEM Configurações > Administração > Instâncias vinculadas ao SIEM Visão geral das operações multilocatário
Definir modelos de e-mail para uso em playbooks e outras ações Configurações > Administração > Modelos de e-mail Criar modelos de e-mail
Definir modelos HTML de e-mail para uso em playbooks e outras ações Configurações > Administração > Modelos HTML de e-mail Criar modelos HTML de e-mail
Configurar uma lista de permissões dos domínios de e-mail externos para os quais o Google SecOps pode enviar relatórios Configurações > Administração > Configurações de e-mail do SIEM Configurar a lista de permissões de e-mail
Defina solicitações para os usuários escolherem no Workdesk Configurações > Administração > Solicitações Criar solicitações
Confira todas as atividades do usuário do SOAR na plataforma Configurações > Administração > Auditoria Monitorar atividades do SOAR
Ative os recursos do Acesso Antecipado. Configurações > Administração > Prévia pública Gerenciar recursos em fase de pré-lançamento
Gerenciar migração com o Google Cloud Configurações > Administração > Google Cloud Platform Visão geral das configurações da instância
Gerenciar quais grupos podem acessar dados específicos Configurações > Gerenciamento de acesso > Acesso aos dados Gerenciar escopos
Ver todos os usuários e grupos Configurações > Gerenciamento de acesso > Usuários e grupos Configurar o RBAC de dados
Defina ambientes para os dados dos locatários da central de operações de segurança. Configurações > Gerenciamento de acesso > Ambientes Visão geral dos ambientes
Adicionar ou editar papéis para que as equipes de segurança controlem o acesso a casos e ambientes Configurações > Gerenciamento de acesso > Funções do SOC Gerenciar funções do SOC
Gerenciar permissões e restrições para diferentes grupos de usuários Configurações > Gerenciamento de acesso > Permissões (chaves de API) Visão geral dos grupos de permissões
Mapear grupos de usuários do IdP ou do IAM para grupos de usuários do SOAR Configurações > Gerenciamento de acesso > Mapeamento de grupos Grupos de mapas
Gerar uma chave de API para interagir com a API Chronicle Configurações > Gerenciamento de acesso > Chaves de API Gerar chave de API
Ver detalhes do usuário. Configurações > Gerenciamento de acesso > Gerenciamento de usuários Gerenciar usuários do SOAR
Gerenciar o compartilhamento de objetos do RBAC Configurações > Gerenciamento de acesso > Compartilhamento de objetos Gerenciar o compartilhamento de objetos
Gerenciar papéis do IAM no console do Google Cloud . Configurações > Gerenciamento de acesso > Papéis Funções e permissões
Adicionar e gerenciar tags adicionadas automaticamente aos casos Configurações > Investigação > Tags Definir tags
Defina as diferentes etapas de um caso que são usadas pela sua organização Configurações > Investigação > Estágios do caso Definir as etapas do caso
Defina as causas raiz para encerrar o caso, se ele era malicioso ou não e qual foi o motivo real. Configurações > Investigação > Encerrar caso Fechar casos
Definir a hierarquia do nome do caso Configurações > Investigação > Nome do caso Definir a hierarquia do nome do caso
Definir visualizações padrão de casos e alertas usando widgets Configurações > Investigação > Visualizações Trabalhar com visualizações
Configure campos calculados para que os analistas possam calcular os próprios valores para campos de casos e alertas. Configurações > Investigação > Campos calculados Criar campos calculados
Atribuir ou impedir que os usuários atribuam casos em vários ambientes. Gerenciar a retenção de dados do SOAR. Configurações > Investigação > Política de vários ambientes Política de acesso entre ambientes
Definir regras para agrupar alertas e casos de sobrecarga Configurações > Investigação > Agrupamento de alertas Configurar o agrupamento de alertas
Defina SLAs para resolver casos e alertas de acordo com gatilhos específicos. Configurações > Investigação > SLAs Configurar SLAs
Ver definições de propriedade para dados ingeridos Configurações > Investigação > Metadados de propriedades Gerenciar metadados de propriedades
Gerencie e configure correspondências de família visual para produtos e eventos específicos. Configurações > Investigação > Status da ontologia Visão geral da ontologia
Gerenciar, editar e criar famílias visuais Configurações > Investigação > Famílias visuais Visão geral das famílias visuais
Defina listas personalizadas com usuários, IPs e outras entidades. Configurações > Investigação > Listas personalizadas Criar listas personalizadas
Adicionar, modificar e excluir redes na plataforma usando o formato CIDR Configurações > Investigação > Redes Gerenciar redes
Definir domínios Configurações > Investigação > Domínios Gerenciar domínios
Defina entidades em alertas que não devem ser agrupadas ou que não devem ser exibidas Configurações > Investigação > Lista de bloqueio Configurar lista de bloqueio
Ver estatísticas na plataforma Configurações > Investigação > Estatísticas Estatísticas do SOAR
Configure campos personalizados para que os analistas possam adicionar informações específicas a casos e alertas. Configurações > Investigação > Campos personalizados Criar campos personalizados
Gerenciar tokens de segurança e o agente de triagem e investigação. Configurações > Investigação > Investigações do Gemini Gerenciar tokens de segurança, Visão geral do agente de triagem e investigação
Configurar bloqueios com base no tipo de enriquecimento, origem ou tipo de registro de destino Configurações > Detecção > Blocos de enriquecimento Visão geral dos blocos de enriquecimento
Definir as regras para calcular as pontuações de risco de entidades, alertas e detecções Configurações > Detecção > Pontuações de risco da entidade Pontuações de risco da entidade
Configurar e visualizar feeds de SIEM Configurações > Gerenciamento de dados > Feeds Trabalhar com os feeds
Configurar e visualizar encaminhadores de SIEM Configurações > Gerenciamento de dados > Encaminhadores Configurar encaminhadores
Gerenciar analisadores e extensões de analisador Configurações > Gerenciamento de dados > Analisadores Gerenciar analisadores
Confira quais tipos de registro estão disponíveis para uso na sua organização Configurações > Gerenciamento de dados > Tipos de registro disponíveis Solicitar um tipo de registro
Conecte o Workspace e o Google SecOps para detectar riscos de pessoas com informações privilegiadas no seu ambiente Configurações > Gerenciamento de dados > Google Workspace Visão geral da integração com o Google Workspace
Confira os processadores configurados em fontes de dados que reduzem, encobrem, transformam ou modificam registros de entrada Configurações > Gerenciamento de dados > Tratamento de dados Gerenciar pipelines de tratamento de dados
Configurar um agente do Bindplane para coletar registros locais Configurações > Gerenciamento de dados > Agentes de coleta Implantar o agente do Bindplane
Configure a exportação de diferentes conjuntos de dados na instância do Google SecOps para o BigQuery no projeto associado do Google Cloud . Configurações > Gerenciamento de dados > Exportação de dados Exportar para o BigQuery
Ver a data de retenção de todos os dados de segurança do SIEM Configurações > Gerenciamento de dados > Retenção de dados Ver retenção de dados
Configurar conectores SOAR para ingerir alertas na plataforma Configurações > Gerenciamento de dados > Conectores Ingerir dados usando conectores do SOAR
Configurar webhooks para ingerir alertas do SOAR na plataforma Configurações > Gerenciamento de dados > Webhooks do SOAR Configurar um webhook do SOAR

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.