Navegar na plataforma do Google SecOps

Compatível com:

Google SecOps

Ao acessar a plataforma do Google Security Operations, sua visualização depende dos grupos de permissões a que você foi atribuído. A barra de navegação deslizante à esquerda é personalizada para você com base nas suas permissões.

Para acessar rapidamente a documentação relacionada à página que você está visualizando na plataforma, clique em Ajuda Ajuda e selecione Documentação.

Para navegar pela plataforma, mantenha o ponteiro sobre a barra de navegação deslizante à esquerda e clique para acessar todas as páginas do Google SecOps.

O que você quer fazer?	Onde encontrar?
Gerenciar todos os casos recebidos na plataforma	Casos
Confira ações e tarefas personalizadas que você precisa concluir nos casos	Sua mesa de trabalho
Pesquisar de forma holística em toda a plataforma	Investigação > Pesquisa no SIEM
Pesquisar casos e entidades	Investigação > Pesquisa do SOAR
Gerencie suas regras e detecções do SIEM no painel, no editor e nas detecções especializadas	Detecção > Regras > Detecções
Ver alertas do SIEM e correspondências de IOC	Detecção > Alertas > IOCs
Ver pontuações e tendências de risco derivadas do SIEM	Detecção > Análise de risco
Projete uma sequência automatizada de ações para serem iniciadas assim que o alerta relevante entrar na plataforma.	Resposta > Playbooks
Configurar integrações para diferentes instâncias	Resposta > Configuração de integrações
Edite jobs predefinidos ou crie novos que podem ser programados para serem executados periodicamente	Resposta > Agendador de jobs
Edite o código das integrações comerciais ou crie integrações personalizadas.	Resposta > IDE
Analisar e gerar relatórios com base em eventos da UDM	Painel e relatórios > Painéis do SIEM
Acessar e analisar informações sobre casos, manuais, ambientes etc.	Painel e relatórios > Painéis do SOAR
Consulte os relatórios predefinidos e avançados do Google SecOps SOAR usando o Looker	Painel e relatórios > Relatórios do SOAR
Instale integrações de terceiros, casos de uso e complementos para a plataforma	Hub de conteúdo
Gerenciar tarefas de administração, ingestão e configuração de análise para SIEM	Configurações > Configurações do SIEM
Gerenciar todas as tarefas e configurações de administrador para recursos do SOAR	Configurações > Configurações do SOAR

Configurações do SIEM

O que você quer fazer?	Onde encontrar?
Ver detalhes sobre os usuários e a organização.	Perfil
Ver todos os usuários e grupos no SIEM da plataforma	Usuários e grupos
Confira os papéis e as permissões dos componentes do SIEM da plataforma.	Papéis
Configurar e visualizar feeds do SIEM	Feeds
Configurar e visualizar encaminhadores de SIEM	Encaminhadores
Gerenciar analisadores e extensões de analisadores	Analisadores
Compartilhar e correlacionar dados de várias instalações do SIEM	Instâncias vinculadas
Gerenciar quais grupos podem acessar dados específicos	Acesso a dados
Confira quais tipos de registro estão disponíveis para uso na sua organização	Tipos de registros disponíveis
Conecte o Workspace e o Google SecOps para detectar riscos internos no seu ambiente	Google Workspace
Configurar um agente do Bindplane para coletar registros locais	Agentes de coleta
Defina as regras para calcular pontuações de risco para entidades, alertas e detecções	Pontuações de risco da entidade

Configurações do SOAR

O que você quer fazer?	Onde encontrar?
Ver todos os usuários na plataforma Google SecOps	Organização > Gerenciamento de usuários
Definir ambientes	Organização > Ambientes
Gerenciar permissões e restrições para diferentes grupos de usuários	Organização > Permissões
Conferir os detalhes da licença e a versão atual da SOAR	Organização > Gerenciamento de licenças
Adicionar ou editar papéis para equipes de segurança controlarem o acesso a casos e ambientes	Organização > Papéis
Adicionar e gerenciar tags adicionadas automaticamente aos casos	Dados de caso > Tags
Definir os diferentes estágios de um caso usados pela sua organização	Dados de caso > Etapas
Defina as causas raiz para encerrar o caso, se ele era malicioso ou não e qual foi o motivo real	Dados de caso > Causas raiz do encerramento do caso
Definir a hierarquia do nome do caso	Dados do caso > Nome do caso
Definir visualizações de caso e alerta padrão usando widgets	Dados de caso > Visualizações
Gere uma chave de API para interagir com a API Google Security Operations	Avançado > Chaves de API
Confira todas as atividades dos usuários na plataforma	Avançado > Auditoria
Definir políticas de retenção de dados e tratamento de casos entre ambientes	Avançado > Geral
Gerenciar e configurar os fusos horários padrão e os formatos de data e hora	Avançado > Localização
Definir regras para agrupar alertas e casos de sobrecarga	Avançado > Agrupamento de alertas
Mapear grupos de IdP para grupos de usuários da SOAR, papéis do SOC e grupos de permissões	Avançado > Mapeamento de grupos do IDP
Configure e gerencie agentes remotos	Avançado >Agentes remotos
Configure o endereço de e-mail de origem para todos os e-mails do sistema SOAR	Avançado > Configurações de e-mail
Permitir que o suporte do Google acesse sua plataforma	Avançado > Acesso ao suporte
Ver definições de propriedade para dados ingeridos	Configuração de dados > Metadados de propriedades
Ver estatísticas na plataforma	Configuração de dados > Estatísticas
Gerenciar e configurar correspondências de família visual para produtos e eventos específicos	Ontologia > Status de ontologia
Gerenciar, editar e criar famílias visuais	Ontologia > Famílias visuais
Definir ambientes na plataforma	Ambientes > Redes
Definir domínios	Ambientes > Domínios
Defina listas personalizadas com usuários, IPs e outras entidades	Ambientes > Listas personalizadas
Definir modelos de e-mail para usar em playbooks e outras ações	Ambientes > Modelos de e-mail
Definir modelos HTML de e-mail para usar em playbooks e outras ações	Ambientes > Modelos HTML de e-mail
Defina entidades em alertas que não devem ser agrupadas ou que não devem ser exibidas	Ambientes > Lista de bloqueio
Defina SLAs para resolver casos e alertas de acordo com gatilhos específicos.	Ambientes > SLA
Definir solicitações para os usuários escolherem na mesa de trabalho	Ambientes > Solicitações
Configurar conectores para ingerir alertas na plataforma	Ingestão > Conectores
Configurar webhooks para ingerir alertas na plataforma	Transferência > Webhooks

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.