Casos de uso de Google SecOps
Filtra la documentación según tu caso de uso.
-
Configura agendas personalizadas para las reglas Establece agendas personalizadas para las reglas y las detecciones Analista del SOC Ingeniero en seguridad -
Comprende la programación de la ejecución de reglas Comprende la programación de la ejecución de reglas automatizadas y personalizadas Analista del SOC Ingeniero en seguridad -
Métricas de transferencia de consultas Supervisa el panorama de amenazas y el estado del sistema con paneles seleccionados para las consultas de métricas de transferencia Analista del SOC Administrador de seguridad -
Consultar casos de SOAR Consultar paneles de casos de SOAR Analista del SOC Administrador de seguridad -
Ejecuta consultas de UDM Supervisa el panorama de amenazas y el estado del sistema con paneles seleccionados para el tipo de fuente de UDM Analista del SOC Administrador de seguridad -
Entidades de consulta Supervisa el panorama de amenazas y el estado del sistema con paneles seleccionados para las entidades Analista del SOC Administrador de seguridad -
Reglas y detecciones de consultas Paneles de reglas y detecciones de consultas Analista del SOC Administrador de seguridad -
Ver las coincidencias de IoC Hacer un seguimiento de las coincidencias de indicadores de compromiso (IoC) y analizarlas Analista del SOC Administrador de seguridad -
Ver el historial de casos de SOAR Revisa los datos y las tendencias históricos de los casos de SOAR Analista del SOC Administrador de seguridad -
Ver las guías de SOAR Analizar el uso y la eficacia de las guías de SOAR Analista del SOC Administrador de seguridad -
Ver consultas de UDM y de tablas de datos Explorar datos detallados de eventos de UDM Analista del SOC Administrador de seguridad -
Configura campos calculados para los casos de SOAR Mejora los datos de los casos de SOAR con campos calculados personalizados Analista del SOC Administrador de seguridad -
Administra y configura paneles de control Crea, edita y administra paneles nativos en Google SecOps Analista del SOC Administrador de seguridad -
Visualiza flujos de datos con gráficos de Sankey Visualiza flujos, relaciones y rutas de datos con gráficos de Sankey Ingeniero en seguridad Analista del SOC -
Responder a alertas y casos Controlar alertas y responder a casos de seguridad Analista del SOC -
Explora los informes heredados de SOAR Aprende a interpretar y usar los informes de SOAR Analista del SOC -
Investiga alertas y el contexto de las entidades Investiga alertas explorando el contexto y las líneas de tiempo de las entidades relacionadas Analista del SOC -
Investiga las detecciones en la Búsqueda Usa la interfaz de búsqueda para encontrar e investigar detecciones Analista del SOC -
Habilita el acceso a SOAR Configura y administra el acceso de los usuarios a las funciones de SOAR Administrador de seguridad -
Configura el desbordamiento de alertas Configura mecanismos de desbordamiento de alertas de SOAR Administrador de seguridad -
Configura la identidad de terceros Configura la autenticación con IdPs de terceros Administrador de seguridad -
Analiza la actividad del feed con Cloud Logging Supervisa, depura y soluciona problemas de las canalizaciones y los feeds de la transferencia con Cloud Logging Administrador de seguridad Ingeniero en seguridad -
Comprende la programación de la ejecución de reglas Obtén información sobre los factores que afectan la frecuencia y la latencia de la ejecución de reglas Desarrollador de seguridad Ingeniero en seguridad -
Supervisa los datos de transferencia Obtén información sobre los métodos y las prácticas recomendadas para la transferencia de datos Ingeniero en seguridad -
Supervisa el rendimiento de las reglas Haz un seguimiento de la eficacia de las reglas de detección y mejórala Ingeniero en seguridad -
Detecta amenazas con reglas unificadas Aprende a crear y administrar reglas de detección unificadas Ingeniero en seguridad -
Transfiere y analiza datos de registro Aprende cómo se transfieren y analizan los registros Ingeniero en seguridad -
Aplica la lógica de ventanas de YARA-L 2.0 Comprende la lógica de ventanas y las correlaciones basadas en el tiempo en las reglas de YARA-L Ingeniero en seguridad -
Supervisa el estado de las fuentes de datos Supervisa el estado de la transferencia de datos y soluciona problemas Ingeniero en seguridad -
Administra las funciones en versión preliminar Habilita y administra el acceso a las funciones en versión preliminar de Google SecOps Administrador de seguridad