Menavigasi platform Google Security Operations

Didukung di:

Google SecOps

Saat Anda mengakses platform Google Security Operations, tampilan Anda bergantung pada grup izin yang ditetapkan kepada Anda. Menu navigasi kiri geser disesuaikan untuk Anda berdasarkan izin Anda.

Untuk menjelajahi platform, arahkan kursor ke menu navigasi kiri yang geser, lalu klik untuk mengakses semua halaman Operasi Keamanan Google.

Apa yang ingin Anda lakukan?	Di mana Anda dapat menemukannya?
Mengelola semua kasus yang masuk di platform	Kasus
Melihat tindakan dan tugas yang disesuaikan yang perlu Anda selesaikan pada kasus	Meja Kerja Anda
Menelusuri secara menyeluruh di seluruh platform	Investigasi > Penelusuran SIEM
Menelusuri kasus dan entity	Investigasi > Penelusuran SOAR
Mengelola aturan dan deteksi SIEM di dasbor, editor, dan deteksi yang diseleksi	Deteksi > Aturan > Deteksi
Melihat pemberitahuan SIEM dan kecocokan IOC	Deteksi > Notifikasi > IOC
Melihat skor dan tren risiko yang berasal dari SIEM	Deteksi > Analisis Risiko
Mendesain urutan tindakan otomatis untuk dimulai segera setelah pemberitahuan yang relevan masuk ke platform	Respons > Playbook
Mengonfigurasi integrasi untuk berbagai instance	Respons > Penyiapan Integrasi
Mengedit tugas standar atau membuat tugas baru yang dapat dijadwalkan untuk dijalankan secara berkala	Respons > Penjadwal Tugas
Mengedit kode integrasi komersial atau membuat integrasi kustom	Respons > IDE
Melihat analisis dan pelaporan berdasarkan peristiwa UDM	Dasbor dan Laporan > Dasbor SIEM
Mengakses dan menganalisis informasi tentang kasus, playbook, lingkungan, dll.	Dasbor dan Laporan > Dasbor SOAR
Melihat laporan SOAR Google SecOps standar dan laporan lanjutan menggunakan Looker	Dasbor dan Laporan > Laporan SOAR
Menyoroti insiden sebagai situasi krisis dan membuat ruang khusus untuk menanganinya	Incident Manager
Menginstal integrasi pihak ketiga beserta kasus penggunaan dan peningkatan untuk platform	Google Security Operations Marketplace
Mengelola tugas administrasi, penyerapan, dan konfigurasi penguraian untuk SIEM	Setelan > Setelan SIEM
Mengelola semua tugas dan konfigurasi admin untuk fitur SOAR	Setelan > Setelan SOAR

Setelan SIEM

Apa yang ingin Anda lakukan?	Di mana Anda dapat menemukannya?
Lihat detail tentang pengguna dan organisasi.	Profil
Melihat semua pengguna dan grup di sisi SIEM platform	Pengguna & Grup
Melihat peran dan izin untuk komponen SIEM platform	Peran
Mengonfigurasi dan melihat feed SIEM	Feed
Mengonfigurasi dan melihat forwarder SIEM	Ekspedisi
Mengelola parser dan ekstensi parser	Parser
Melihat informasi project Google Cloud Platform terkait	Google Cloud Platform
Mengelola Kontrol akses berbasis peran untuk pengguna SIEM	RBAC Data
Menyiapkan Google Workspace untuk meneruskan data ke Google Security Operations	Lampirkan Workspace

Setelan SOAR

Apa yang ingin Anda lakukan?	Di mana Anda dapat menemukannya?
Melihat semua pengguna di platform Google SecOps	Organisasi > Pengelolaan Pengguna
Menentukan lingkungan	Organisasi > Lingkungan
Mengelola izin dan batasan untuk berbagai grup pengguna	Organisasi > Izin
Melihat detail lisensi dan versi SOAR saat ini	Organisasi > Pengelolaan Lisensi
Menambahkan atau mengedit peran untuk tim keamanan guna mengontrol akses ke kasus dan lingkungan	Organisasi > Peran
Menambahkan dan mengelola tag yang ditambahkan secara otomatis ke kasus	Data Kasus > Tag
Menentukan berbagai tahap kasus yang digunakan oleh organisasi Anda	Data Kasus > Tahap
Menentukan akar masalah untuk menutup suatu kasus, apakah kasus tersebut berbahaya atau tidak, dan apa penyebab sebenarnya	Data Kasus > Penyebab Utama Penutupan Kasus
Tetapkan hierarki nama kasus	Data Kasus > Nama Kasus
Menentukan kasus default dan tampilan pemberitahuan menggunakan widget	Data Kasus > Tampilan
Membuat kunci API untuk berinteraksi dengan Google Security Operations API	Lanjutan > Kunci API
Melihat semua aktivitas pengguna di platform	Lanjutan > Audit
Menetapkan kebijakan untuk retensi data dan menangani kasus antar-lingkungan	Lanjutan > Umum
Mengelola dan mengonfigurasi zona waktu dan format tanggal dan waktu default	Lanjutan > Lokalisasi
Menentukan aturan untuk mengelompokkan pemberitahuan dan untuk kasus overflow	Lanjutan > Pengelompokan Notifikasi
Memetakan grup IdP ke grup pengguna, peran SOC, dan grup izin SOAR	Lanjutan > Pemetaan Grup IdP
Menyiapkan dan mengelola agen jarak jauh	Lanjutan >Agen Jarak Jauh
Konfigurasikan alamat email yang akan digunakan untuk mengirim semua email sistem SOAR	Lanjutan > Setelan Email
Mengizinkan Dukungan Google mengakses platform Anda	Lanjutan > Dukungan Akses
Melihat definisi properti untuk data yang diserap	Konfigurasi Data > Metadata Properti
Melihat statistik di platform	Konfigurasi Data > Statistik
Mengelola dan mengonfigurasi kecocokan kelompok visual pada produk dan peristiwa tertentu	Ontologi > Status Ontologi
Mengelola, mengedit, dan membuat kelompok visual	Ontologi > Keluarga Visual
Menentukan lingkungan di platform	Lingkungan > Jaringan
Menentukan domain	Lingkungan > Domain
Menentukan daftar kustom yang terdiri atas pengguna, IP, dan entity lainnya	Lingkungan > Daftar Kustom
Menentukan template email yang akan digunakan dalam playbook dan tindakan lainnya	Lingkungan > Template email
Menentukan template HTML email yang akan digunakan dalam playbook dan tindakan lainnya	Lingkungan > Template HTML email
Menentukan entity dalam pemberitahuan yang tidak boleh dikelompokkan atau entity yang tidak boleh ditampilkan	Lingkungan > Daftar Blokir
Menentukan SLA untuk menyelesaikan kasus dan pemberitahuan sesuai dengan pemicu SLA tertentu	Lingkungan > SLA
Menentukan permintaan yang dapat dipilih pengguna di workdesk mereka	Lingkungan > Permintaan
Mengelola departemen yang terkait dengan pengguna Pengelola Insiden	Incident Manager > Departments
Menentukan pengguna yang ditambahkan sebagai kolaborator untuk setiap insiden di Pengelola Insiden	Incident Manager > Auditors
Menentukan lingkungan mana yang diberi otorisasi untuk menangani kasusnya di pengelola insiden	Incident Manager > Environments
Menyiapkan konektor untuk menyerap pemberitahuan ke platform	Penyerapan > Konektor
Menyiapkan webhook untuk menyerap pemberitahuan ke platform	Proses transfer > Webhook