瀏覽 Google SecOps 平台

支援的服務：

如要快速存取與您在平台中查看的頁面直接相關的內容相關說明文件，請按一下「info」「資訊」，然後選取「說明文件」。

如要瀏覽平台，請將滑鼠游標懸停在左側滑動導覽列上，然後按一下即可存取所有 Google SecOps 頁面。如果您已在公開測試頁面啟用整合設定和導覽功能，本頁會提供正確的導覽路徑。

您要執行什麼操作？ 您可以在平台的哪裡找到這項資訊？ 說明文件連結
查看案件需要完成的專屬動作和工作 您的工作區 Your Workdesk 總覽
管理平台中所有傳入的案件 案件 調查與案件管理總覽
在整個平台上全面搜尋 調查 > SIEM 搜尋 SIEM 搜尋摘要
搜尋案件和實體 調查 > SOAR 搜尋 SOAR 搜尋摘要
查看資料表 調查 > 資料表 資料表總覽
在資訊主頁、編輯器和精選偵測規則中管理 SIEM 規則和偵測項目 「偵測」>「規則與偵測項目」 規則與偵測項目總覽
查看 SIEM 警告和 IoC 比對結果 偵測 > 快訊和 IoC 快訊和 IoC 總覽
查看新出現的威脅 偵測>新興威脅 新興威脅總覽
查看 SIEM 產生的風險分數和趨勢 偵測 > 風險分析 風險分析總覽
查看參照清單 偵測 > 參考清單 參考清單總覽
設計自動化動作序列，在相關快訊進入平台時立即啟動 「自動化」>「應對手冊」 應對手冊總覽
為不同執行個體設定整合功能 自動化 > 整合設定 整合總覽
編輯預先定義的工作，或建立可排定定期執行的工作 「自動化」>「工作排程器」 工作排程器總覽
編輯商業整合項目的程式碼，或建立自訂整合項目 自動化 > IDE IDE 總覽
查看根據 UDM 事件、案件、應對手冊等資料產生的分析和報表。 資訊主頁與報表 > 資訊主頁 資訊主頁總覽
查看 SIEM 資訊主頁 「資訊主頁和報表」>「SIEM 資訊主頁 (舊版)」 SIEM 資訊主頁總覽
查看 SOAR 資訊主頁 資訊主頁和報表 > SOAR 資訊主頁 (舊版) SOAR 資訊主頁總覽
查看預先定義的 Google SecOps 報表和進階報表 資訊主頁與報表 > 報表 報表總覽
查看資料健康中心資訊主頁 資訊主頁和報表 > 健康中心 健康中心總覽
安裝平台的內容套件、第三方整合和強化功能 Content Hub Content Hub 總覽

設定

您要執行什麼操作？ 您可以在平台的哪裡找到這項資訊？ 說明文件連結
查看使用者和機構的詳細資料。 設定 > 管理 > 個人資料 不適用
使用自己的標誌重塑平台品牌 「設定」>「管理」>「品牌重塑」 重塑平台品牌
管理及設定 SOAR 功能的預設時區和日期/時間格式 「設定」>「管理」>「SOAR 本地化」 為所有使用者設定時區
查看授權詳細資料和目前的 SOAR 版本 「Settings」>「Administration」>「SOAR License Management」 查看授權詳細資料和客戶 ID
設定用來傳送所有 SOAR 系統電子郵件的電子郵件地址 「設定」>「管理」>「SOAR 電子郵件設定」 調整電子郵件設定
設定及管理遠端代理程式 「設定」>「管理」>「SOAR 遠端代理程式」 遠端代理程式總覽
允許 Google 支援團隊存取您的平台，協助您使用 SOAR 功能 「設定」>「管理」>「SOAR 支援存取權」 授予 Google 支援團隊存取權
分享及彙整多個 SIEM 安裝項目的資料 「設定」>「管理」>「SIEM 連結執行個體」 多租戶作業總覽
定義用於應對手冊和其他動作的電子郵件範本 Settings > Administration > Email Templates 建立電子郵件範本
定義用於應對手冊和其他動作的電子郵件 HTML 範本 「設定」>「管理」>「電子郵件 HTML 範本」 建立電子郵件 HTML 範本
設定外部電子郵件網域許可清單，允許 Google SecOps 傳送報表 「設定」>「管理」>「SIEM 電子郵件設定」 設定電子郵件許可清單
定義使用者可在 Workdesk 中選擇的要求 「設定」>「管理」>「要求」 建立要求
查看平台中的所有 SOAR 使用者活動 「設定」>「管理」>「稽核」 監控 SOAR 活動
選擇加入公開測試功能。 「設定」>「管理」>「公開測試」 管理預先發布版功能
使用 Google Cloud管理遷移作業 「Settings」(設定) >「Administration」(管理) >「Google Cloud Platform」 執行個體設定總覽
管理哪些群組可以存取特定資料 「設定」>「存取權管理」>「資料存取權」 管理範圍
查看所有使用者和群組 依序點選「設定」>「存取權管理」>「使用者和群組」 設定資料 RBAC
定義 SOC 租戶資料的環境 Settings > Access Management > Environments 環境總覽
新增或編輯資安團隊的角色，控管案件和環境的存取權 「設定」>「存取權管理」>「SOC 角色」 管理 SOC 角色
管理不同使用者群組的權限和限制 依序點選「Settings」>「存取權管理」>「Permissions (API 金鑰)」 權限群組總覽
將 IdP 或 IAM 使用者群組對應至 SOAR 使用者群組 「設定」>「存取權管理」>「群組對應」 對應群組
產生 API 金鑰，與 Chronicle API 互動 依序點選「設定」>「存取權管理」>「API 金鑰」 產生 API 金鑰
查看使用者詳細資料。 「設定」>「存取權管理」>「使用者管理」 管理 SOAR 使用者
管理 RBAC 物件共用 「設定」>「存取權管理」>「物件共用」 管理物件共用設定
在 Google Cloud 控制台中管理 IAM 角色。 「設定」>「存取權管理」>「角色」 角色和權限
新增及管理自動新增至案件的標記 依序點選「設定」>「調查」>「標記」 定義標記
定義貴組織使用的案件不同階段 「設定」>「調查」>「案件階段」 定義案件階段
定義結案的根本原因，是否為惡意以及確切原因為何 「設定」>「調查」>「結案」 關閉案件
設定案件名稱階層 設定 > 調查 > 案件名稱 設定案件名稱階層
使用小工具定義預設案件和快訊檢視畫面 依序點選「設定」>「調查」>「檢視」 使用檢視表
設定計算結果欄位，讓分析人員計算案件和警告欄位的值。 「設定」>「調查」>「計算欄位」 建立計算結果欄位
指派或禁止使用者跨環境指派案件。管理 SOAR 資料保留。 設定 > 調查 > 跨環境政策 跨環境政策
定義警告分組和溢位案件的規則 「設定」>「調查」>「快訊分組」 設定快訊分組
定義服務水準協議，根據特定服務水準協議觸發條件解決案件和警告 設定 > 調查 > 服務水準協議 設定服務水準協議
查看擷取資料的屬性定義 「設定」>「調查」>「屬性中繼資料」 管理屬性中繼資料
管理及設定與特定產品和事件相符的視覺化分組 設定 > 調查 > 本體狀態 本體總覽
管理、編輯及建立視覺化分組 設定 > 調查 > 視覺系列 視覺系列總覽
定義自訂清單，內含使用者、IP 和其他實體 「設定」>「調查」>「自訂清單」 建立自訂名單
使用 CIDR 格式在平台中新增、修改及刪除網路 設定 > 調查 > 網路 管理網路
定義網域 依序點選「設定」>「調查」>「網域」 管理網域
定義快訊中不應分組或不應顯示的實體 「設定」>「調查」>「封鎖清單」 設定封鎖清單
查看平台統計資料 設定 > 調查 > 統計資料 SOAR 統計資料
設定自訂欄位，以便分析人員在案件和警告中新增特定資訊。 設定 > 調查 > 自訂欄位 建立自訂欄位
管理安全性權杖，以及分類與調查代理。 設定 > 調查 > Gemini 調查 管理安全權杖、「分類與調查」代理總覽
依據補充類型、來源或目標記錄類型設定封鎖規則 「設定」>「偵測」>「擴充區塊」 enrichment 封鎖規則總覽
定義實體、警告和偵測項目的風險評分計算規則 「設定」>「偵測」>「實體風險分數」 實體風險分數
設定及查看 SIEM 動態饋給 「設定」>「資料管理」>「動態饋給」 使用動態饋給
設定及查看 SIEM 轉寄站 「Settings」>「資料管理」>「轉送站」 設定轉寄站
管理剖析器和剖析器擴充功能 「設定」>「資料管理」>「剖析器」 管理剖析器
查看組織可以使用的記錄類型 「設定」>「資料管理」>「可用的記錄類型」 要求記錄類型
連結 Workspace 與 Google SecOps，偵測環境中的內部風險 「設定」>「資料管理」>「Google Workspace」 Google Workspace 整合功能總覽
查看會縮減、遮蓋、轉換或修改傳入記錄的處理器 (透過資料來源設定) 「設定」>「資料管理」>「資料處理」 管理資料處理管道
設定 Bindplane 代理，收集地端部署記錄 「設定」>「資料管理」>「收集代理程式」 部署 Bindplane 代理程式
設定將 Google SecOps 執行個體中的不同資料集匯出至相關聯 Google Cloud 專案的 BigQuery。 「設定」>「資料管理」>「資料匯出」 匯出至 BigQuery
查看所有 SIEM 安全性資料的資料保留日期 「設定」>「資料管理」>「資料保留」 查看資料保留設定
設定 SOAR 連接器，將警告資料擷取至平台 「設定」>「資料管理」>「連接器」 使用 SOAR 連接器擷取資料
設定 Webhook，將 SOAR 警告擷取至平台 「設定」>「資料管理」>「SOAR Webhook」 設定 SOAR Webhook

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。