Google Security Operations 資料福利計畫可讓客戶擷取符合資格的資料來源,上限如下所示。這些資料來源的擷取作業不會計入符合資格的客戶現有的 Google Security Operations 資料上限。
資料來源 | 福利詳細資料 | 注意事項與限制 |
|---|---|---|
GCP Cloud 稽核記錄 | 免費 (每天最多 10 GB) | 包含管理員活動和系統事件記錄。資料存取記錄可能會在 Cloud Observability 產生額外費用。 |
GCP CNAPP 快訊 | 免費 | 適用於 Google Security Command Center (SCC) 快訊 |
Chrome Enterprise 日誌和快訊 | 免費 | 適用於 Chrome Enterprise 基本版或進階版的記錄和警告 |
Google Workspace 記錄 | 免費 (每天最多 10 GB) | 包含標準 Workspace 記錄檔類型 |
GCP 比對內容資料 | 免費 | 包含 Cloud Asset Inventory 的實體和資產背景資訊 |
經核准的第三方 EDR 快訊 | 免費 | 適用於 Google 核准的第三方 EDR 供應商發出的快訊,不包括原始記錄。 |
如要享有這項福利,客戶必須符合下列所有條件:
計畫條款