Google Security Operations 参考文档

本页面包含 Google Security Operations SIEM 和 Google Security Operations SOAR 的部分参考主题。您可以使用左侧的目录查看所有 Google 安全运营参考主题。

• Detection Engine API

  创建、运行和管理 Detection Engine 规则。

• Search API

  以编程方式访问您的安全数据。

• 统一数据模型字段列表

  统一数据模型 (UDM) 中的字段列表。

• 支持的默认解析器

  采用 Google Security Operations 默认解析器的供应商和设备日志。

• SOAR API

  使用 Google Security Operations SOAR API。

• SOAR SDK

  使用 Google Security Operations SOAR SDK。

• Google Security Operations Marketplace

  使用 Google Security Operations Marketplace。