כניסה ל-Google SecOps

נתמך ב:

‫Google Security Operations תומך בדפדפנים Google Chrome ו-Mozilla Firefox. כדי ליהנות מביצועים ואבטחה אופטימליים, כדאי לשדרג את הדפדפן לגרסה העדכנית ביותר. הגרסה העדכנית של Chrome זמינה להורדה בכתובת https://www.google.com/chrome/. אין תמיכה במערכות הפעלה לנייד (iOS/Android) ובדפדפנים לנייד.

אימות וגישה

‫Google SecOps משתלב עם פתרונות SSO. כדי לגשת לפלטפורמת Google SecOps, צריך פרטי כניסה ארגוניים תקינים.

  1. מפעילים את Chrome או Firefox.

  2. מוודאים שיש לכם גישה פעילה לחשבון הארגוני.

  3. כדי לגשת לאפליקציית Google SecOps, עוברים לכתובת ה-URL הבאה ומחליפים את customer_subdomain במזהה הספציפי ללקוח:

    https://customer_subdomain.backstory.chronicle.security

גישה לרשת ורשימת היתרים של דומיינים

אם הארגון שלכם משתמש בחומות אש לתעבורת נתונים יוצאת, בשרתי proxy ארגוניים או בסינון קפדני של אתרים, אתם צריכים להוסיף את שמות הדומיינים שמוגדרים במלואם (FQDN) הבאים לרשימת ההיתרים של הרשת כדי להבטיח גישה רציפה ל-Google SecOps ול-Google SecOps SOAR.

דומיינים מרכזיים חובה של SecOps ו-SOAR

הדומיינים האלה נדרשים לפונקציונליות בסיסית של ממשק המשתמש, לקריאות ל-API בסיסיות ולניווט בסביבת העבודה.

תבנית דומיין מטרה
*.backstory.chronicle.security הדומיין הראשי של ממשק הקצה של Google SecOps ונכסי אפליקציות סטטיים.
*-chronicle.googleapis.com ממשקי API בסיסיים בארכיטקטורת REST של Google SecOps (לדוגמה, asia-southeast1-chronicle.googleapis.com).
*.siemplify-soar.com ניווט במכונה של Google SecOps SOAR ונקודות קצה ל-API בקצה העורפי.

תחומי תשתית ו-Cloud API חובה של Google

נקודות הקצה האלה תומכות ב-Cloud Identity, בהרשאות למשאבים, בטעינת נכסים סטטיים ובשירותי פלטפורמה ברקע.

דומיין מטרה
cloudconsole-pa.clients6.google.com Google Cloud רכיבי שילוב של ממשק המשתמש של המסוף.
cloudresourcemanager.googleapis.com ניהול משאבים ואימות הרשאות משתמשים.
firebase.googleapis.com שירותי התראות בזמן אמת וסטרימינג של אירועים.
*.gstatic.com משאבי פלטפורמה סטטיים.
fonts.gstatic.com מארח קבצים סטטיים של Google Fonts.
fonts.googleapis.com ממשק Google Fonts API.
play.google.com טלמטרייה ורישום ביומן של אפליקציות בצד הלקוח.

דומיינים אופציונליים ולא חוסמים

חסימת הדומיינים האלה לא תמנע כניסה לליבה או תהליכי עבודה של חקירת אבטחה, אבל היא עשויה להשפיע על טלמטריית השימוש, על דיווח על מדיניות אבטחה או על בקשות למלא סקרים בתוך האפליקציה.

דומיין מטרה
www.google-analytics.com מדדי שימוש וניתוח סשנים.
www.googletagmanager.com ניהול תגים לפריסת ניתוח נתונים.
csp.withgoogle.com דיווח על הפרות של Content Security Policy‏ (CSP).
*.siteintercept.qualtrics.com חלונות קופצים של סקרים ומשוב ממשתמשים במוצר.

כדי להתחיל חיפוש, מזינים בשורת החיפוש את הדומיין, כתובת האימייל, שם המשתמש, שם המארח, כתובת ה-IP, גיבוב הקובץ או כתובת ה-URL.

הגדרת חלון החיפוש

אפשר להשתמש בבורר התאריך והשעה המשולב כדי להתמקד בחיפוש בחלון זמן ספציפי. בוחרים את התאריכים והשעות הרצויים באמצעות תיבת הדו-שיח של הגדרות היומן והשעון.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.