Penyerapan data ke Google SecOps

Didukung di:

Google SecOps SIEM

Diagram berikut menggambarkan cara data keamanan Anda mengalir ke Google SecOps dan cara sistem memproses data tersebut untuk analisis di antarmuka.

Catatan: File berukuran besar (5-10 GB atau lebih besar) dapat menunda penyerapan data secara signifikan.

Memproses data keamanan pelanggan di Google SecOps

Google SecOps memproses data keamanan Anda sebagai berikut:

1. Mengambil data keamanan dari layanan cloud seperti Amazon S3 atau Google Cloud. Google SecOps mengenkripsi data ini saat dalam pengiriman.

2. Memisahkan dan menyimpan data keamanan terenkripsi Anda di akun Anda. Akses terbatas untuk Anda dan sejumlah kecil personel Google untuk dukungan, pengembangan, dan pemeliharaan produk.

3. Mengurai dan memvalidasi data keamanan mentah, sehingga lebih mudah diproses dan dilihat.

4. Mengindeks data untuk penelusuran cepat.

5. Menyimpan data yang diuraikan dan diindeks dalam akun Anda.

6. Menawarkan akses yang aman bagi pengguna untuk menelusuri dan meninjau data keamanan mereka.

7. Membandingkan data keamanan Anda dengan database malware VirusTotal untuk mengidentifikasi kecocokan. Di tampilan peristiwa Google SecOps, seperti tampilan Aset, klik Konteks VT untuk melihat informasi VirusTotal. Google SecOps tidak membagikan data keamanan Anda kepada VirusTotal.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.