Navegar na plataforma do Google SecOps

Compatível com:

Google SecOps

Ao acessar a plataforma Google Security Operations, sua visualização depende dos grupos de permissões a que você foi atribuído. A barra de navegação deslizante à esquerda é personalizada para você com base nas suas permissões.

Para acessar rapidamente a documentação diretamente relacionada à página que você está visualizando na plataforma, clique em Ajuda Ajuda e selecione Documentação.

Para navegar pela plataforma, mantenha o ponteiro sobre a barra de navegação deslizante à esquerda e clique para acessar todas as páginas do Google SecOps.

O que você quer fazer?	Onde encontrar?
Gerenciar todos os casos recebidos na plataforma	Casos
Conferir ações e tarefas personalizadas que você precisa concluir nos casos	Sua mesa de trabalho
Pesquisar de forma holística em toda a plataforma	Investigação > Pesquisa no SIEM
Pesquisar casos e entidades	Investigação > Pesquisa do SOAR
Gerencie suas regras e detecções do SIEM no painel, no editor e nas detecções especializadas	Detecção > Regras > Detecções
Ver alertas do SIEM e correspondências de IOC	Detecção > Alertas > IOCs
Ver pontuações e tendências de risco derivadas do SIEM	Detecção > Análise de risco
Projetar uma sequência automatizada de ações para começar assim que o alerta relevante entrar na plataforma	Resposta > Playbooks
Configurar integrações para diferentes instâncias	Resposta > Configuração de integrações
Edite jobs predefinidos ou crie novos jobs que podem ser programados para serem executados periodicamente.	Resposta > Programador de jobs
Edite o código das integrações comerciais ou crie integrações personalizadas.	Resposta > IDE
Analise e gere relatórios com base em eventos do UDM	Painel e relatórios > Painéis do SIEM
Acessar e analisar informações sobre casos, manuais, ambientes etc.	Painel e relatórios > Painéis do SOAR
Consulte os relatórios predefinidos e avançados do Google SecOps SOAR usando o Looker	Painel e relatórios > Relatórios do SOAR
Instalar integrações de terceiros, além de casos de uso e complementos para a plataforma	Hub de conteúdo
Gerenciar tarefas de administração, ingestão e configuração de análise para SIEM	Configurações > Configurações do SIEM
Gerenciar todas as tarefas e configurações de administrador dos recursos do SOAR	Configurações > Configurações do SOAR

Configurações do SIEM

O que você quer fazer?	Onde encontrar?
Ver detalhes sobre os usuários e a organização.	Perfil
Ver todos os usuários e grupos no SIEM da plataforma	Usuários e grupos
Confira os papéis e as permissões dos componentes do SIEM da plataforma.	Papéis
Configurar e visualizar feeds do SIEM	Feeds
Configurar e visualizar encaminhadores de SIEM	Encaminhadores
Gerenciar analisadores e extensões de analisadores	Analisadores
Compartilhar e correlacionar dados de várias instalações do SIEM	Instâncias vinculadas
Gerenciar quais grupos podem acessar dados específicos	Acesso a dados
Confira quais tipos de registro estão disponíveis para uso na sua organização	Tipos de registros disponíveis
Conecte o Workspace e o Google SecOps para detectar riscos internos no seu ambiente	Google Workspace
Configure um agente do Bindplane para coletar registros locais	Agentes de coleta
Defina as regras para calcular pontuações de risco para entidades, alertas e detecções	Pontuações de risco da entidade

Configurações do SOAR

O que você quer fazer?	Onde encontrar?
Ver todos os usuários na plataforma Google SecOps	Organização > Gerenciamento de usuários
Definir ambientes	Organização > Ambientes
Gerenciar permissões e restrições para diferentes grupos de usuários	Organização > Permissões
Conferir os detalhes da licença e a versão atual da SOAR	Organização > Gerenciamento de licenças
Adicionar ou editar funções para equipes de segurança controlarem o acesso a casos e ambientes	Organização > Papéis
Adicionar e gerenciar tags adicionadas automaticamente aos casos	Dados de caso > Tags
Defina os diferentes estágios de um caso usados pela sua organização	Dados de caso > Etapas
Defina as causas raiz para encerrar o caso, se ele era malicioso ou não e qual foi o motivo real	Dados de caso > Causas raiz do encerramento do caso
Definir a hierarquia do nome do caso	Dados do caso > Nome do caso
Definir visualizações de caso e alerta padrão usando widgets	Dados de caso > Visualizações
Gere uma chave de API para interagir com a API Google Security Operations	Avançado > Chaves de API
Confira todas as atividades dos usuários na plataforma	Avançado > Auditoria
Definir políticas de retenção de dados e tratamento de casos entre ambientes	Avançado > Geral
Gerenciar e configurar os fusos horários padrão e os formatos de data e hora	Avançado > Localização
Definir regras para agrupar alertas e casos de sobrecarga	Avançado > Agrupamento de alertas
Mapear grupos de IdP para grupos de usuários, papéis do SOC e grupos de permissões da SOAR	Avançado > Mapeamento de grupos do IDP
Configure e gerencie agentes remotos	Avançado >Agentes remotos
Configure o endereço de e-mail de origem para todos os e-mails do sistema SOAR	Avançado > Configurações de e-mail
Permitir que o suporte do Google acesse sua plataforma	Avançado > Acesso ao suporte
Ver definições de propriedade para dados ingeridos	Configuração de dados > Metadados de propriedades
Ver estatísticas na plataforma	Configuração de dados > Estatísticas
Gerenciar e configurar correspondências de família visual para produtos e eventos específicos	Ontologia > Status da ontologia
Gerenciar, editar e criar famílias visuais	Ontologia > Famílias visuais
Definir ambientes na plataforma	Ambientes > Redes
Definir domínios	Ambientes > Domínios
Defina listas personalizadas com usuários, IPs e outras entidades	Ambientes > Listas personalizadas
Definir modelos de e-mail para usar em playbooks e outras ações	Ambientes > Modelos de e-mail
Defina modelos HTML de e-mail para usar em playbooks e outras ações	Ambientes > Modelos HTML de e-mail
Definir entidades em alertas que não devem ser agrupadas ou que não devem ser exibidas	Ambientes > Lista de bloqueio
Defina SLAs para resolver casos e alertas de acordo com gatilhos específicos.	Ambientes > SLA
Definir solicitações para os usuários escolherem na área de trabalho	Ambientes > Solicitações
Configurar conectores para ingerir alertas na plataforma	Ingestão > Conectores
Configurar webhooks para ingerir alertas na plataforma	Ingestão > Webhooks

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.