Облачна платформа
Google Cloud в SOC процеса.
Контекст за идентичности, ресурси и конфигурации от Google Cloud, включен в процеса за анализ. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Google Cloud?
Google Cloud предоставя инфраструктура и услуги, чиито одитни записи и находки са ценен източник за SOC. Cloud Audit Logs показва административни и други действия, Cloud Logging съхранява записи, а Security Command Center събира находки за рискове и заплахи.
Как я използваме в SOC
Оценяваме видимостта по организации и проекти, следим привилегировани действия и свързваме находките с активите и собствениците им. При разследване сверяваме сигнала с одитните записи и действителния обхват на промяната.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Security Command Center finding за риск или заплаха.
Подозрителен достъп до ресурс в конкретен проект.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Google Cloud?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Определяме кои проекти, папки и лог категории са в обхвата.
- 02
Проверяваме наличните SCC findings и маршрута на логовете към избрания инструмент.
- 03
Настройваме триаж по тежест, ресурс и собственик и тестваме ескалацията.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА