SIEM-Inhaltsverzeichnis
Klicken Sie
oben in jedem SIEM-Dokument, um zu diesem Inhaltsverzeichnis zurückzukehren.
Google SecOps SIEM
Schnellstart: Benachrichtigung prüfen
Nutzereinstellungen konfigurieren (nur SIEM)
Onboarding für Google SecOps
Google SecOps-Abrechnungskomponenten
Projekt für Google SecOps konfigurieren Google Cloud
Google SecOps-Instanz zu einem BYOP-Projekt migrieren
Identitätsanbieter konfigurieren
Identitätsanbieter Google Cloud konfigurieren
Drittanbieter-Identitätsanbieter konfigurieren
Zugriffssteuerung für Funktionen mit IAM konfigurieren
Daten-RBAC mit IAM konfigurieren
RBAC-Leitfaden für Anwendungen, die IAM nicht verwenden
Google SecOps-Berechtigungen in IAM
Google SecOps mit Google Cloud Diensten verknüpfen
Daten aufnehmen
Übersicht über die Datenaufnahme
Unterstützte Datensätze und Standardparser
Datenverarbeitung
Aufnahme großer Logmengen optimieren
Daten in Google SecOps aufnehmen
Logs aus bestimmten Quellen aufnehmen
Forwarder installieren und konfigurieren
Übersicht über Google SecOps-Forwarder
Google SecOps-Forwarder für Linux
Google SecOps-Forwarder für Windows unter Docker
Ausführbare Google SecOps-Forwarder-Datei für Windows
Forwarder-Konfigurationen über Google SecOps verwalten
Häufige Probleme mit Linux-Forwardern beheben
Datenfeeds einrichten
Übersicht über die Feedverwaltung
Feeds über die Benutzeroberfläche der Feedverwaltung erstellen und verwalten
Azure Event Hub-Feed erstellen
Feeds mit der Feed Management API erstellen und verwalten
Aufnahmeskripts verwenden, die als Cloud Functions bereitgestellt wurden
Datenaufnahme überwachen
Dashboard „Data Ingestion and Health“ verwenden
Cloud Monitoring für Aufnahmenachrichten verwenden
Abgerechnetes Aufnahmevolumen ansehen
Mit Google SecOps-Parsern arbeiten
Übersicht über das Log-Parsing
Übersicht über das einheitliche Datenmodell
Vorgefertigte und benutzerdefinierte Parser verwalten
Vorgefertigte Logtypen anfordern und benutzerdefinierte Logtypen erstellen
Beispiele für Parser-Erweiterungen
Wichtige UDM-Felder für die Parser-Datenzuordnung
Tipps und Fehlerbehebung beim Schreiben von Parsern
Anreichern
Übersicht über UDM-Anreicherung und -Aliasing
So reichert Google SecOps Ereignis- und Entitätsdaten an
Anreicherung aus bestimmten Abläufen blockieren
Entity Context Graph (ECG) verwenden
Übersicht über die automatische Extraktion
Bedrohungen erkennen
Benachrichtigungen und IOCs aufrufen
Potenzielle Sicherheitsbedrohungen prüfen
Regeln für einzelne Ereignisse
Zusammengesetzte Erkennungen
Übersicht über zusammengesetzte Erkennungen
Ereignisse mithilfe von Regeln überwachen
Regeln im Dashboard für Regeln ansehen
Effektivität und Effizienz von Regeln analysieren
Informationen zu Regelkontingenten
Fehler bei der Regelausführung beheben
Risikobasierte Benachrichtigungen mit Regeln, die nur Entitäten verwenden
Bedrohungsabdeckung mit der MITRE ATT&CK-Matrix verstehen
Vorherige Versionen einer Regel ansehen
Regel mit Live-Daten ausführen
Regel mit Verlaufsdaten ausführen
Leistung bei Erkennung und Berichterstellung optimieren
Informationen zu Regelwiederholungen und MTTD
Informationen zu Verzögerungen bei der Regelerkennung
Zeitplan für die Regelausführung verwalten
Benutzerdefinierte Zeitpläne für Regeln konfigurieren
Informationen zur Zeitplanung der Regelausführung
Kontextsensitive Analysen erstellen
Übersicht über kontextsensitive Analysen
Daten von Cloud Sensitive Data Protection in kontextsensitiven Analysen verwenden
Kontextangereicherte Daten in Regeln verwenden
Standarderkennungsregeln verwenden
Risikoanalysen
Schnellstartanleitung für Risikoanalysen
Dashboard „Risikoanalysen“ verwenden
Messwertfunktionen für Regeln für Risikoanalysen
Schnellstartanleitung für Beobachtungslisten
Risikobewertung für Entitäten in Regeln angeben
Mit ausgewählten Erkennungen arbeiten
Ausgewählte Erkennungen verwenden, um Bedrohungen zu identifizieren
Regeln für kuratierte Erkennungen für Benachrichtigungen von Drittanbietern verwenden
Benutzeroberfläche für ausgewählte Erkennungen verwenden
Übersicht über die Kategorie „Cloud-Bedrohungen“
Übersicht über die Kategorie „Zusammengesetzte Regeln“
Übersicht über die Kategorie „Nicht priorisierte IOC-Übereinstimmungen“
Übersicht über die Kategorie „Chrome Enterprise-Bedrohungen“
Übersicht über die Kategorie „Linux-Bedrohungen“
Übersicht über die Kategorie „macOS-Bedrohungen“
Übersicht über die Kategorie „Mandiant Hunting Rules“
Übersicht über die Kategorie „Risikoanalysen für UEBA“
Übersicht über die Kategorie „Windows-Bedrohungen“
Übersicht über ausgewählte Erkennungen für angewandte Threat Intelligence
Datenaufnahme mit Testregeln überprüfen
Regelausschlüsse konfigurieren
Unerwünschte Benachrichtigungen verwalten
Benachrichtigungen unterdrücken
Regelausschlüsse mit der API verwalten
Angewandte Bedrohungsinformationen
Übersicht über angewandte Bedrohungsinformationen
Priorisierung angewandter Bedrohungsinformationen
IOCs mit angewandten Bedrohungsinformationen ansehen
Übersicht über den Fusion-Feed für angewandte Bedrohungsinformationen
Detailansicht des Emerging Threats Center
Fragen zu Bedrohungsinformationen mit Gemini beantworten
Zusammenfassungen der Gemini-Dokumentation
KI-Agent für Priorisierung und Untersuchung verwenden, um Benachrichtigungen zu untersuchen
Dashboard des KI-Agents für Priorisierung und Untersuchung
YARA-L 2.0
Syntax
Ausdrücke, Operatoren und andere Konstrukte
Verschachtelte „if“-Anweisungen
„OR“-Syntax im Abschnitt „Bedingung“ verwenden
„N OF“-Syntax mit Ereignisvariablen verwenden
Sampling von Erkennungsereignissen
Funktionen
Abfrage und Untersuchung
Bedingungen in der Suche und in Dashboards verwenden
Visualisierungen in der Suche erstellen und speichern
Messwerte in der Suche verwenden
Deduplizierung in der Suche und in Dashboards verwenden
Mehrstufige Abfragen erstellen
Erkennungsregeln entwickeln
Kontextangereicherte Daten in Regeln verwenden
Übersicht über kontextsensitive Analysen
Risikobewertung für Entitäten in Regeln angeben
Messwertfunktionen für Regeln für Risikoanalysen verwenden
Übersicht über den Fusion-Feed für angewandte Bedrohungsinformationen
Übersicht über zusammengesetzte Erkennungen
Regeln für zusammengesetzte Erkennungen erstellen
Regelstruktur und Best Practices
Verwalten und Fehler beheben
Regel mit Verlaufsdaten ausführen
Regelausschlüsse konfigurieren
Regelfehler ansehen und beheben
Bekannte Probleme und Beschränkungen
Referenz: Abfragebibliotheken und Übergänge
Abfragebibliothek für YARA-L 2.0
Dashboard-Abfragebibliothek für YARA-L 2.0
Übergang von SPL zu YARA-L 2.0
Suchanfragen mit Gemini generieren
YARA-L 2.0-Regel mit Gemini generieren
Bedrohungen untersuchen
Benachrichtigungen ansehen
Benachrichtigungen und Entitätskontext untersuchen
Daten suchen
Kontextangereicherte Felder in der UDM-Suche verwenden
UDM-Suche verwenden, um eine Entität zu untersuchen
Erkennungen in der Suche untersuchen
Zeitraum der UDM-Suche verwenden und Abfragen verwalten
Bedingungen in der Suche und in Dashboards verwenden
Deduplizierung in der Suche und in Dashboards verwenden
Messwerte in der UDM-Suche mit YARA-L 2.0
Statistiken und Aggregationen in YARA-L 2.0
Aggregationen in YARA-L 2.0-Abfragen verwenden
UDM-Suchanfragen mit Gemini generieren
Best Practices für die UDM-Suche
Rohlogs mit dem Standard-Logscan durchsuchen
Daten in der Rohlogsuche filtern
Untersuchungsansichten verwenden
Untersuchungsansichten verwenden
Informationen von VirusTotal ansehen
Daten in Untersuchungsansichten filtern
Übersicht über prozedurales Filtern
Daten in der Nutzeransicht filtern
Daten in der Assetansicht filtern
Daten in der Domainansicht filtern
Daten in der IP-Adressansicht filtern
Daten in der Hash-Ansicht filtern
Berichte
Kontextangereicherte Daten in Berichten verwenden
Mit benutzerdefinierten Dashboards arbeiten
Benutzerdefiniertes Dashboard erstellen
Dashboard ein Diagramm hinzufügen
Persönliches Dashboard freigeben
Google SecOps-Dashboards importieren und exportieren
Mit Dashboards arbeiten
Diagramme in nativen Dashboards verwalten
Geplante Berichte konfigurieren
Datenexport
In ein von Google verwaltetes BigQuery-Projekt exportieren (Legacy)
In ein selbstverwaltetes BigQuery-Projekt exportieren
Daten mit dem erweiterten BigQuery-Export streamen
Informationen zum BigQuery-Datenschema
Rohlogs in einen selbstverwalteten Google Cloud Storage-Bucket exportieren
Verwaltung
Benachrichtigungen mit der API im Bulk schließen
Nutzer verwalten
Zugriffssteuerung für Funktionen mit IAM konfigurieren
VPC Service Controls konfigurieren
VPC Service Controls für Google SecOps konfigurieren
Datenzugriffssteuerung konfigurieren
Auswirkungen der Daten-RBAC auf Funktionen
Daten-RBAC für Nutzer konfigurieren
Daten-RBAC für Datentabellen konfigurieren
Daten-RBAC für Referenzlisten konfigurieren
Datenfeeds einrichten
Google Analytics in Google SecOps
Bereitstellung aufheben
Self-Service-Bereitstellung für Google SecOps aufheben