Descripción general de la transferencia de datos a Google Security Operations

Compatible con:

Google SecOps SIEM

En el siguiente diagrama, se ilustra cómo tus datos de seguridad pueden fluir a Google Security Operations y cómo esta plataforma los controla y los prepara para el análisis con la interfaz de usuario de Google Security Operations.

Nota: Los archivos de transferencia grandes (de 5 a 10 GB o más) pueden causar demoras significativas en el proceso de transferencia.

Flujo y procesamiento de datos de seguridad del cliente a Google Security Operations

Google Security Operations procesa los datos de seguridad de los clientes de la siguiente manera:

1. Google Security Operations recupera datos de seguridad almacenados en un servicio en la nube (como Amazon S3 o Google Cloud). Los datos se encriptan durante el tránsito a Google Security Operations.
2. Google Security Operations segrega y almacena lógicamente tus datos de seguridad en tu cuenta de forma encriptada. Solo el cliente puede acceder a los datos, además de una cantidad limitada de personal de Google según sea necesario para brindar asistencia, desarrollar y mantener el producto.
3. Google Security Operations analiza y valida los datos de seguridad sin procesar, lo que facilita su procesamiento y visualización.
4. Google Security Operations indexa los datos para facilitar la búsqueda.
5. Google Security Operations almacena datos analizados y indexados de forma encriptada en cada cuenta.
6. Accedes a tu cuenta para buscar y revisar tus datos de seguridad.
7. Google Security Operations busca coincidencias entre tus datos de seguridad y la base de datos de software malicioso de VirusTotal. En una vista de eventos de Google Security Operations, como la vista de recursos, haz clic en Contexto de VT para mostrar información de VirusTotal. Tus datos de seguridad nunca se comparten con VirusTotal.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.