Referência

Referência

• API Search

  Acesse seus dados de segurança de maneira programática.

• API Detection Engine

  Crie, execute e gerencie regras do Mecanismo de detecção.

• API Feed Management

  Crie, execute e gerencie feeds de dados que enviam registros para o Chronicle.

• API Ingestion

  Envie registros do dispositivo para o Chronicle programaticamente usando a API Ingestion.

• API de listas de referência

  As listas de referência são listas genéricas de valores que podem ser criados e usados no Chronicle.

• API RBAC

  O controle de acesso baseado em papéis (RBAC, na sigla em inglês) permite que você personalize o acesso aos recursos do Chronicle com base na função de um funcionário na sua organização.

• Lista de campos do modelo de dados unificado

  Lista de campos no modelo de dados unificado (UDM, na sigla em inglês).

• Campos importantes do UDM para o mapeamento de dados do analisador

  Campos de UDM que são importantes para recursos do Chronicle ou casos de uso investigativos.

• Guia de uso do modelo de dados unificado

  Descrições mais detalhadas dos campos do modelo de dados unificado (UDM, na sigla em inglês), incluindo os atributos obrigatórios e opcionais, dependendo do tipo de evento.

• Conjuntos de dados compatíveis

  Registros compatíveis de fornecedores e dispositivos que podem ser ingeridos no Chronicle.

• Analisadores padrão compatíveis

  Registros de fornecedores e dispositivos com analisadores padrão no Chronicle.

• Esquema de métricas de integridade do Chronicle

  Descrição do esquema da tabela ingestão_metric no BigQuery.

• Referência de campos para explorar métricas

  Descrição dos campos que aparecem na interface "Explorar" das métricas de processamento.