SIEM и анализ на сигурността
Google Security Operations в SOC процеса.
Анализ на събития, разследване и координация на реакцията с Google SecOps (преди Chronicle). Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Google Security Operations?
Google Security Operations, позната преди като Chronicle, обединява инструменти за анализ на събития и оркестрация на реакцията. Тя приема телеметрия от различни източници, нормализира записи и подпомага откриването и разследването.
Как я използваме в SOC
Преглеждаме колко добре са обхванати източниците, правилата и случаите за анализ. Свързваме високоприоритетните резултати с договорената ескалация и използваме автоматизация само там, където е безопасна и проверена.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Търсене по идентичност или индикатор при активен инцидент.
Координация на повтаряеми стъпки чрез playbook.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Google SecOps?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Описваме източниците, методите за приемане и качеството на парсването.
- 02
Настройваме правила и приоритети спрямо критичните сценарии.
- 03
Проверяваме case workflow и правата за действия и ескалации.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА