熟悉 Google SecOps 平台
支持范围：
Google SecOps
如需快速访问与您在平台中查看的页面直接相关的上下文相关文档，请点击 info 信息，然后选择文档。
如需在平台中导航，请将指针悬停在左侧滑动导航栏上，然后点击以访问所有 Google SecOps 页面。如果您已在公开预览版页面中选择启用整合式设置和导航功能，本页面会提供正确的导航路径。
| 您想要执行什么操作？ | 在哪里可以找到该功能？ | 文档链接 |
|---|---|---|
| 查看您需要针对支持请求完成的定制化操作和任务 | 您的工作桌 | 您的工作桌概览 |
| 管理平台中所有传入的支持请求 | 支持请求 | 调查和案例管理概览 |
| 在整个平台上进行全面搜索 | 调查 > SIEM 搜索 | SIEM 搜索概览 |
| 搜索案例和实体 | 调查 > SOAR 搜索 | SOAR 搜索概览 |
| 查看数据表格 | 调查 > 数据表 | 数据表概览 |
| 在信息中心、编辑器和精选检测中管理 SIEM 规则和检测 | 检测 > 规则和检测 | 规则和检测概览 |
| 查看 SIEM 提醒和 IoC 匹配项 | 检测 > 提醒和 IoC | 提醒和 IoC 概览 |
| 查看新出现的威胁 | 检测 > 新兴威胁 | 新兴威胁概览 |
| 查看从 SIEM 派生的风险评分和趋势 | 检测 > 风险分析 | 风险分析概览 |
| 查看参考列表 | 检测 > 参考列表 | 参考列表概览 |
| 设计自动化操作序列，以便在相关提醒进入平台后立即启动 | 自动化 > Playbook | Playbook 概览 |
| 为不同实例配置集成 | 自动化 > 集成设置 | 集成概览 |
| 修改预定义作业或创建可安排定期运行的新作业 | 自动化 > 作业调度器 | 作业调度程序概览 |
| 修改商业集成的代码或创建自定义集成 | 自动化 > IDE | IDE 概览 |
| 查看基于 UDM 事件、案例、playbook 等的分析和报告。 | 信息中心和报告 > 信息中心 | 信息中心概览 |
| 查看 SIEM 信息中心 | 信息中心和报告 > SIEM 信息中心（旧版） | SIEM 信息中心概览 |
| 查看 SOAR 信息中心 | 信息中心和报告 > SOAR 信息中心（旧版） | SOAR 信息中心概览 |
| 查看预定义的 Google SecOps 报告和高级报告 | 信息中心和报告 > 报告 | 报告概览 |
| 查看数据健康中心信息中心 | 信息中心和报告 > Health Hub | 健康中心概览 |
| 为平台安装内容包、第三方集成和增强功能 | 内容中心 | Content Hub 概览 |
设置
| 您想要执行什么操作？ | 在哪里可以找到该功能？ | 文档链接 |
|---|---|---|
| 查看用户和组织的详细信息。 | 设置 > 管理 > 个人资料 | 不适用 |
| 使用您自己的徽标重塑平台品牌 | 设置 > 管理 > 更换品牌名 | 为平台更换品牌名 |
| 管理和配置 SOAR 功能的默认时区和日期/时间格式 | 设置 > 管理 > SOAR 本地化 | 为所有用户设置时区 |
| 查看许可详情和当前 SOAR 版本 | 设置 > 管理 > SOAR 许可管理 | 查看许可详情和客户 ID |
| 配置用于发送所有 SOAR 系统邮件的邮箱 | 设置 > 管理 > SOAR 电子邮件设置 | 配置电子邮件设置 |
| 设置和管理远程代理 | 设置 > 管理 > SOAR 远程代理 | 远程代理概览 |
| 允许 Google 支持团队访问您的平台，以协助您使用 SOAR 功能 | 设置 > 管理 > SOAR 支持访问权限 | 向 Google 支持团队提供访问权限 |
| 共享和关联来自多个 SIEM 安装的数据 | 设置 > 管理 > SIEM 关联的实例 | 多租户操作概览 |
| 定义要在 playbook 和其他操作中使用的电子邮件模板 | 设置 > 管理 > 电子邮件模板 | 创建电子邮件模板 |
| 定义要在 playbook 和其他操作中使用的电子邮件 HTML 模板 | 设置 > 管理 > 电子邮件 HTML 模板 | 创建电子邮件 HTML 模板 |
| 设置 Google SecOps 可向其发送报告的外部电子邮件网域的许可清单 | 设置 > 管理 > SIEM 电子邮件设置 | 配置电子邮件许可清单 |
| 定义供用户在 Workdesk 中选择的请求 | 设置 > 管理 > 请求 | 创建请求 |
| 查看平台中的所有 SOAR 用户活动 | 设置 > 管理 > 审核 | 监控 SOAR 活动 |
| 选择启用公开试用功能。 | 设置 > 管理 > 公开试用功能 | 管理预览版功能 |
| 使用 Google Cloud管理迁移 | 设置 > 管理 > Google Cloud Platform | 实例设置概览 |
| 管理哪些群组可以访问特定数据 | 设置 > 访问管理 > 数据访问 | 管理范围 |
| 查看所有用户和群组 | 设置 > 访问管理 > 用户和群组 | 配置数据 RBAC |
| 为 SOC 租户的数据定义环境 | 设置 > 访问管理 > 环境 | 环境概览 |
| 为安全团队添加或修改角色，以控制对案例和环境的访问权限 | 设置 > 访问管理 > SOC 角色 | 管理 SOC 角色 |
| 管理不同用户组的权限和限制 | 设置 > 访问管理 > 权限（API 密钥） | 权限组概览 |
| 将 IdP 或 IAM 用户群组映射到 SOAR 用户群组 | 设置 > 访问管理 > 群组映射 | 地图组 |
| 生成 API 密钥以与 Chronicle API 进行交互 | 设置 > 访问管理 > API 密钥 | 生成 API 密钥 |
| 查看用户详细信息。 | 设置 > 访问管理 > 用户管理 | 管理 SOAR 用户 |
| 管理 RBAC 对象共享 | 设置 > 访问管理 > 对象共享 | 管理对象共享 |
| 在 Google Cloud 控制台中管理 IAM 角色。 | 设置 > 访问管理 > 角色 | 角色和权限 |
| 添加和管理自动添加到支持请求中的标记 | 设置 > 调查 > 标记 | 定义代码 |
| 定义贵组织使用的案例的不同阶段 | 设置 > 调查 > 案例阶段 | 定义支持请求阶段 |
| 指定根本原因以关闭案例，说明是否恶意行为以及实际原因 | 设置 > 调查 > 结案 | 关闭支持请求 |
| 设置案例名称层次结构 | 设置 > 调查 > 案例名称 | 设置案例名称层次结构 |
| 使用 widget 定义默认案例和提醒视图 | 设置 > 调查 > 视图 | 处理视图 |
| 设置计算字段，以便分析人员针对案例和提醒字段计算所需的值。 | 设置 > 调查 > 计算字段 | 创建计算字段 |
| 允许或禁止用户跨环境分配案例。管理 SOAR 数据保留。 | 设置 > 调查 > 跨环境政策 | 跨环境政策 |
| 定义提醒分组和溢出案例的规则 | 设置 > 调查 > 提醒分组 | 配置提醒分组 |
| 定义服务等级协议 (SLA)，以便根据特定的 SLA 触发器来解决支持请求和提醒 | 设置 > 调查 > SLA | 配置 SLA |
| 查看提取的数据的属性定义 | 设置 > 调查 > 属性元数据 | 管理属性元数据 |
| 管理和配置与特定产品和事件相符的视觉素材系列 | 设置 > 调查 > 调查对象状态 | 本体概览 |
| 管理、修改和创建视觉系列 | 设置 > 调查 > 视觉系列 | 视觉系列概览 |
| 定义包含用户、IP 地址和其他实体的自定义列表 | 设置 > 调查 > 自定义列表 | 创建自定义列表 |
| 使用 CIDR 格式在平台中添加、修改和删除网络 | 设置 > 调查 > 网络 | 管理网络 |
| 定义网域 | 设置 > 调查 > 域名 | 管理网域 |
| 定义提醒中不应分组的实体或不应显示的实体 | 设置 > 调查 > 屏蔽清单 | 配置屏蔽名单 |
| 查看平台上的统计信息 | 设置 > 调查 > 统计信息 | SOAR 统计信息 |
| 设置自定义字段，以便分析人员向请求和提醒添加特定信息。 | 设置 > 调查 > 自定义字段 | 创建自定义字段 |
| 管理安全令牌以及分类与调查智能体。 | 设置 > 调查 > Gemini 调查 | 管理安全令牌、分类和调查代理概览 |
| 根据丰富化类型、来源或目标日志类型设置屏蔽规则 | 设置 > 检测 > 丰富化块 | 丰富化块概览 |
| 定义实体、提醒和检测的风险评分计算规则 | 设置 > 检测 > 实体风险评分 | 实体风险评分 |
| 配置和查看 SIEM Feed | 设置 > 数据管理 > Feed | 使用 Feed |
| 配置和查看 SIEM 转发器 | 设置 > 数据管理 > 转发器 | 配置转发器 |
| 管理解析器和解析器扩展程序 | 设置 > 数据管理 > 解析器 | 管理解析器 |
| 查看贵组织中可使用的日志类型 | 设置 > 数据管理 > 可用的日志类型 | 请求日志类型 |
| 关联 Workspace 和 Google SecOps，以检测您环境中的内部风险 | 设置 > 数据管理 > Google Workspace | Google Workspace 集成概览 |
| 查看针对数据源配置的处理器，这些处理器可减少、隐去、转换或修改传入日志 | 设置 > 数据管理 > 数据处理 | 管理数据处理流水线 |
| 设置 Bindplane 代理以收集本地日志 | 设置 > 数据管理 > 收集代理 | 部署 Bindplane 代理 |
| 进行配置，将 Google SecOps 实例中的不同数据集导出至关联 Google Cloud 项目中的 BigQuery。 | 设置 > 数据管理 > 数据导出 | 导出到 BigQuery |
| 查看所有 SIEM 安全数据的数据保留日期 | 设置 > 数据管理 > 数据保留 | 查看数据保留 |
| 设置 SOAR 连接器，以便将提醒注入到平台中 | 设置 > 数据管理 > 连接器 | 使用 SOAR 连接器注入数据 |
| 设置网络钩子，以便将 SOAR 提醒注入平台 | 设置 > 数据管理 > SOAR Webhook | 设置 SOAR Webhook |
需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。