Présentation
Le programme d'avantages liés aux données de Google Security Operations permet aux clients d'ingérer des sources de données éligibles jusqu'aux quantités indiquées ci-dessous. L'ingestion de ces sources de données ne sera pas prise en compte dans la limite de données Google Security Operations existante du client éligible.
Sources de données éligibles
Source de données | Détails des avantages | Remarques et limites |
|---|---|---|
GCP Cloud Audit Logs | Jusqu'à 10 Go/jour | Inclut les journaux des activités d'administration et des événements système. Les journaux d'accès aux données peuvent entraîner des frais distincts dans Cloud Observability. |
Alertes CNAPP GCP | Illimité | Disponible pour les alertes Google Security Command Center (SCC) |
Chrome Enterprise Logs & Alerts | Illimité | Disponible pour les journaux et les alertes Chrome Enterprise Core ou Premium |
Journaux Google Workspace | Jusqu'à 10 Go/jour | Inclut les types de journaux Workspace standards |
Données de contexte GCP | Illimité | Inclut le contexte des entités et des ressources de l'inventaire des éléments cloud |
Alertes EDR tierces approuvées | Illimité | Applicable aux alertes provenant de fournisseurs EDR tiers approuvés par Google. Les journaux bruts sont exclus. |
Sources de données Wiz | Exemptions de volume spécifiques à la source | Disponible pour les clients Wiz Defend éligibles. Pour en savoir plus sur les avantages liés aux données et sur les conditions d'éligibilité, consultez la page sur les avantages liés aux données de Wiz. |
Critères d'éligibilité
Pour bénéficier de cet avantage, un client doit remplir tous les critères suivants :
Conditions du programme