Google Security Operations-Plattform verwenden
Unterstützt in:
Google SecOps
Wenn Sie auf die Google Security Operations-Plattform zugreifen, hängt die Ansicht von den Berechtigungsgruppen ab, die Ihnen zugewiesen sind. Die linke Navigationsleiste wird basierend auf Ihren Berechtigungen für Sie angepasst.
Bewegen Sie den Mauszeiger auf die linke Navigationsleiste und klicken Sie darauf, um alle Seiten von Google Security Operations aufzurufen.
Was möchten Sie tun? | Wo finden Sie sie? |
---|---|
Alle eingehenden Anfragen auf der Plattform verwalten |
Anfragen |
Benutzerdefinierte Aktionen und Aufgaben für Anfragen ansehen | Ihr Arbeitsplatz |
Vollständige Suche auf der gesamten Plattform |
Untersuchung > SIEM-Suche |
Nach Anfragen und Entitäten suchen |
Untersuchung > SOAR-Suche |
SIEM-Regeln und -Erkennungen im Dashboard, im Editor und in den ausgewählten Erkennungen verwalten |
Erkennung > Regeln > Erkennungen |
SIEM-Benachrichtigungen und IOC-Übereinstimmungen ansehen |
Erkennung > Benachrichtigungen > IOCs |
Risikobewertungen und Trends aus dem SIEM aufrufen |
Erkennung > Risikoanalyse |
Automatische Abfolge von Aktionen entwerfen, die gestartet werden soll, sobald die entsprechende Benachrichtigung auf der Plattform eingeht | Response > Playbooks |
Integrationen für verschiedene Instanzen konfigurieren | Antwort > Integrationseinrichtung |
Vordefinierte Jobs bearbeiten oder neue Jobs erstellen, die regelmäßig ausgeführt werden können | Antwort > Jobs-Scheduler |
Code kommerzieller Integrationen bearbeiten oder benutzerdefinierte Integrationen erstellen | Antwort > IDE |
Analysen und Berichte auf Grundlage von UDM-Ereignissen ansehen |
Dashboards und Berichte > SIEM-Dashboards |
Auf Informationen zu Fällen, Playbooks, Umgebungen usw. zugreifen und diese analysieren |
Dashboards und Berichte > SOAR-Dashboards |
Sowohl vordefinierte Google SecOps-SOAR-Berichte als auch erweiterte Berichte mit Looker aufrufen |
Dashboards und Berichte > SOAR-Berichte |
Einen Vorfall als Krisensituation kennzeichnen und einen speziellen Gruppenbereich zum Umgang damit erstellen | Incident Manager |
Integrationen von Drittanbietern sowie Anwendungsfälle und Power-ups für die Plattform installieren |
Google Security Operations Marketplace |
Verwaltungsaufgaben, Datenaufnahme und Parsekonfiguration für SIEM verwalten | Einstellungen > SIEM-Einstellungen |
Alle Administratoraufgaben und die Konfiguration von SOAR-Funktionen verwalten |
Einstellungen > SOAR-Einstellungen |
SIEM-Einstellungen
Was möchten Sie tun? | Wo finden Sie sie? |
---|---|
Details zu Nutzern und der Organisation aufrufen | Profil |
Alle Nutzer und Gruppen auf der SIEM-Seite der Plattform ansehen |
Nutzer und Gruppen |
Rollen und Berechtigungen für die SIEM-Komponenten der Plattform ansehen | Rollen |
SIEM-Feeds konfigurieren und ansehen | Feeds |
SIEM-Forwarder konfigurieren und ansehen | Spediteure |
Parser und Parsererweiterungen verwalten | Parser |
Informationen zum verknüpften Google Cloud Platform-Projekt ansehen |
Google Cloud Platform |
Rollenbasierte Zugriffssteuerung für SIEM-Nutzer verwalten |
Daten-RBAC |
Google Workspace so einrichten, dass Daten an Google Security Operations weitergeleitet werden |
Workspace-Anhänge |
SOAR-Einstellungen
Was möchten Sie tun? | Wo finden Sie sie? |
---|---|
Alle Nutzer in der Google SecOps-Plattform ansehen | Organisation > Nutzerverwaltung |
Umgebungen definieren | Organisation > Umgebungen |
Berechtigungen und Einschränkungen für verschiedene Nutzergruppen verwalten | Organisation > Berechtigungen |
Lizenzdetails und aktuelle SOAR-Version ansehen | Organisation > Lizenzverwaltung |
Rollen für Sicherheitsteams hinzufügen oder bearbeiten, um den Zugriff auf Fälle und Umgebungen zu steuern | Organisation > Rollen |
Tags hinzufügen und verwalten, die Anfragen automatisch hinzugefügt werden | Falldaten > Tags |
Definieren Sie die verschiedenen Phasen eines Falls, die in Ihrer Organisation verwendet werden. | Falldaten > Phasen |
Geben Sie an, warum ein Fall geschlossen wurde, ob ein schädlicher Prozess vorlag und was die Gründe dafür waren. | Falldaten > Gründe für Schließen des Falls |
Hierarchie für den Fallnamen festlegen | Falldaten > Fallname |
Standardfall- und Benachrichtigungsansichten mit Widgets definieren | Falldaten > Ansichten |
API-Schlüssel für die Interaktion mit der Google Security Operations API generieren |
Erweitert > API-Schlüssel |
Alle Nutzeraktivitäten auf der Plattform ansehen | Erweitert > Analyse |
Richtlinien für die Datenaufbewahrung und den Umgang mit Fällen zwischen Umgebungen festlegen | Erweitert > Allgemein |
Standardzeitzonen und Standardformate für Datum und Uhrzeit verwalten und konfigurieren | Erweitert > Lokalisierung |
Regeln für die Gruppierung von Benachrichtigungen und für Überlauffälle definieren | Erweitert > Benachrichtigungsgruppierung |
IdP-Gruppen SOAR-Nutzergruppen, SOC-Rollen und Berechtigungsgruppen zuordnen | Erweitert > IdP-Gruppenzuordnung |
Remote-Agents einrichten und verwalten | Erweitert >Remote-Kundenservicemitarbeiter |
E-Mail-Adresse konfigurieren, von der aus alle SOAR-System-E-Mails gesendet werden | Erweitert > E-Mail-Einstellungen |
Google-Support Zugriff auf Ihre Plattform gewähren | Erweitert > Supportzugriff |
Property-Definitionen für aufgenommene Daten aufrufen | Datenkonfiguration > Properties-Metadaten |
Statistiken auf der Plattform ansehen | Datenkonfiguration > Statistiken |
Sie können Übereinstimmungen visueller Familien mit bestimmten Produkten und Veranstaltungen verwalten und konfigurieren. | Ontologie > Ontologiestatus |
Visuelle Familien verwalten, bearbeiten und erstellen | Ontologie > Visuelle Familien |
Umgebungen auf der Plattform definieren | Umgebungen > Netzwerke |
Domains definieren | Umgebungen > Domains |
Definieren Sie benutzerdefinierte Listen, die Nutzer, IP-Adressen und andere Entitäten enthalten. |
Umgebungen > Benutzerdefinierte Listen |
E-Mail-Vorlagen für Playbooks und andere Aktionen definieren |
Umgebungen > E-Mail-Vorlagen |
HTML-E-Mail-Vorlagen für Playbooks und andere Aktionen definieren |
Umgebungen > HTML-Vorlagen für E-Mails |
Definieren Sie Entitäten in Benachrichtigungen, die nicht gruppiert oder nicht angezeigt werden sollen. | Umgebungen > Blockierungsliste |
Legen Sie für die Lösung von Fällen und Benachrichtigungen SLAs gemäß bestimmten SLA-Triggern fest. | Umgebungen > SLA |
Anfragen definieren, aus denen Nutzer in ihrem Workdesk auswählen können | Umgebungen > Anfragen |
Abteilungen verwalten, denen Nutzer von Incident Manager zugewiesen sind |
Vorfallmanager > Abteilungen |
Nutzer definieren, die für jeden Vorfall im Vorfallmanager als Mitbearbeiter hinzugefügt werden | Vorfallmanager > Prüfer |
Definieren, für welche Umgebungen Supportanfragen im Incident Manager bearbeitet werden dürfen | Vorfallmanager > Umgebungen |
Connectors einrichten, um Benachrichtigungen in die Plattform aufzunehmen | Aufnahme > Verbindungen |
Webhooks einrichten, um Benachrichtigungen in die Plattform aufzunehmen | Aufnahme > Webhooks |