Überblick
Mit dem Datenvorteilsprogramm von Google Security Operations können Kunden berechtigte Datenquellen bis zu den unten angegebenen Mengen aufnehmen. Die Aufnahme dieser Datenquellen wird nicht auf das bestehende Datenlimit für Google Security Operations angerechnet.
Zulässige Datenquellen
Datenquelle | Details zum Vorteil | Hinweise und Einschränkungen |
|---|---|---|
GCP Cloud Audit Logs | Bis zu 10 GB/Tag | Enthält Protokolle für Administratoraktivitäten und Systemereignisse. Für Datenzugriffslogs können in Cloud Observability separate Gebühren anfallen. |
GCP CNAPP Alerts | Unbegrenzt | Verfügbar für Benachrichtigungen im Google Security Command Center (SCC) |
Chrome Enterprise-Protokolle und ‑Warnungen | Unbegrenzt | Verfügbar für Chrome Enterprise Core- oder Premium-Protokolle und ‑Warnungen |
Google Workspace-Protokolle | Bis zu 10 GB/Tag | Umfasst Standard-Logtypen von Workspace |
GCP-Kontextdaten | Unbegrenzt | Beinhaltet Entitäts- und Asset-Kontext aus Cloud Asset Inventory |
Bestätigte EDR-Warnungen von Drittanbietern | Unbegrenzt | Gilt für Warnungen von von Google zugelassenen Drittanbietern von EDR-Lösungen. Rohdatenlogs werden ausgeschlossen. |
Wiz-Datenquellen | Quellenspezifische Ausnahmen für das Volumen | Verfügbar für qualifizierte gemeinsame Kunden von Wiz Defend. Weitere Informationen und Teilnahmevoraussetzungen finden Sie auf der Seite Wiz Data Benefits. |
Teilnahmevoraussetzungen
Um diesen Vorteil in Anspruch nehmen zu können, müssen alle folgenden Kriterien erfüllt sein:
Programmbedingungen