Crea y administra feeds con la IU de administración de feeds

En este documento, se proporciona información para crear, administrar y solucionar problemas relacionados con los feeds a través de la IU de administración de feeds. La administración de los feeds incluye la modificación, la habilitación y la eliminación de los feeds.

Antes de comenzar

Cada feed de datos tiene su propio conjunto de requisitos previos que se deben completar antes de configurar el feed en Google Security Operations. Para obtener información sobre los requisitos previos específicos de un tipo de feed, consulta Configuración por tipo de fuente. Busca el tipo de feed de datos que necesitas configurar y sigue las instrucciones proporcionadas.

Formatos de compresión admitidos

Los formatos de compresión compatibles para la transferencia de feeds son: .gz, .tar.gz, .tar, .targz y solr.gz. En la siguiente tabla, se describen los diferentes tamaños de archivo que admite la transformación de los feeds de Google SecOps:

Formas de configurar feeds

Los clientes de Google SecOps pueden configurar este feed en la plataforma de dos maneras. Usa el método que mejor funcione para tu entorno:

• Configuración de SIEM > Feeds
• Centro de contenido > Paquetes de contenido

Ver feeds configurados

En la página Feeds, se muestran todos los feeds que configuraste.

1. Ve a SIEM Settings > Feeds. En la página principal, se muestran todos los feeds que configuraste.
2. Mantén el puntero sobre cada fila para mostrar el menú more_vert Más.
3. En el menú, puedes ver los detalles del feed, editarlo, inhabilitarlo o borrarlo.

Configura varios feeds para una familia de productos (solo para clientes de Google SecOps)

Puedes configurar varios feeds por familia de productos, según el tipo de registro. Los tipos de registros que Google identificó como referencia se marcan como obligatorios. La plataforma proporciona instrucciones de configuración, procedimientos obligatorios y descripciones de todos los parámetros de configuración. Algunos parámetros están predefinidos para simplificar la configuración. Por ejemplo, puedes crear varios feeds en los tipos de registros obligatorios y opcionales para CrowdStrike Falcon. Para obtener más información, consulta Cómo configurar varios feeds.

Cómo agregar un feed

Para agregar un feed a tu cuenta de Google SecOps, completa los siguientes pasos:

Sigue este procedimiento para agregar un feed a través de la página SIEM Settings* {y_luego} Feeds.

1. En el menú de Google SecOps, selecciona Configuración y, luego, haz clic en Feeds. En la página Feeds, se incluyen todos los feeds que Google configuró para tu cuenta, además de los que tú configuraste.

2. Haz clic en Agregar feed nuevo.

3. En la siguiente página, haz clic en Configurar un solo feed. Este paso no es relevante para los clientes que usan la plataforma independiente de SIEM de Google SecOps.

4. Agrega un nombre para el feed.

5. En la lista Tipo de fuente, selecciona el tipo de fuente para importar datos a Google SecOps. Puedes elegir entre los siguientes tipos de fuentes de feeds:

   • Amazon Data Firehose
   • Amazon S3
   • Amazon S3 (vista previa)
   • Amazon SQS
   • Amazon SQS (versión preliminar)
   • Azure Blob Storage
   • Azure Blob Storage (versión preliminar)
   • Google Cloud Pub/Sub
   • Cloud Storage
   • Cloud Storage (versión preliminar)
   • Cloud Storage Event Driven (versión preliminar)
   • Archivos HTTP(S) (sin API)
   • API de terceros
   • Webhook

6. En la lista Tipo de registro, selecciona el tipo de registro que corresponde a los registros que deseas transferir. Los registros disponibles varían según el tipo de fuente que seleccionaste anteriormente.

   Si seleccionas Cloud Storage como el tipo de fuente, usa la opción Obtener cuenta de servicio para obtener una cuenta de servicio única. Consulta el ejemplo de configuración del feed de Google Cloud Storage.

7. Haz clic en Siguiente.

8. Especifica los parámetros necesarios en la pestaña Input Parameters. Las opciones que se presentan aquí varían según la fuente y el tipo de registro seleccionados en la pestaña Establecer propiedades. Mantén el cursor sobre el ícono de signo de interrogación de cada campo para obtener información adicional sobre lo que debes proporcionar.

9. Opcional: Puedes especificar un espacio de nombres en la pestaña Set Properties. Para obtener más información sobre los espacios de nombres, consulta Trabaja con espacios de nombres de recursos.

10. Haz clic en Siguiente.

11. Revisa la nueva configuración del feed en la pestaña Finalizar.

12. Haz clic en Enviar. Google SecOps completa una verificación de validación del feed nuevo. Si el feed pasa la verificación, se genera un nombre para él, se envía a Google SecOps y Google SecOps comienza a intentar recuperar datos.

    

Ejemplo de configuración del feed de Google Cloud Storage

1. En el menú de Google SecOps, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Agregar feed nuevo.
3. En la siguiente página, haz clic en Configurar un solo feed. Este paso no se aplica si usas la plataforma independiente de SIEM de Google SecOps.
4. Selecciona Cloud Storage en Tipo de fuente.
5. Selecciona el Tipo de registro. Por ejemplo, para crear un feed para los registros de auditoría de Google Kubernetes Engine, selecciona Registros de auditoría de Google Kubernetes Engine como el Tipo de registro.
6. Haz clic en Obtener cuenta de servicio. Google SecOps proporciona una cuenta de servicio única que utiliza para transferir datos.
7. Opcional: Configura la cuenta de servicio. Para obtener más información, consulta Otorga acceso a la cuenta de servicio de Google SecOps.
8. Haz clic en Siguiente.

9. Según la configuración de Cloud Storage que creaste, especifica valores para los siguientes campos:

   • URI del bucket de almacenamiento

   • Opción de eliminación de la fuente

   Para obtener más información sobre cómo configurar buckets de Cloud Storage, consulta Crea buckets.

10. Haz clic en Siguiente y, luego, en Enviar. Precaución: Debes habilitar la lista de entidades permitidas y agregar los rangos de IP para todos los tipos de registros que transfieren datos desde APIs de terceros.

Incluir en la lista de anunciantes permitidos de IP

En esta sección, se describen los requisitos de la lista de entidades permitidas para los feeds de terceros y el Servicio de transferencia de almacenamiento (STS).

Permite los feeds de API de terceros

Habilita la lista de entidades permitidas y agrega los rangos de IP de Google para todos los tipos de registros que transfieren datos desde APIs de terceros.

Habilita el acceso a STS para Amazon S3 y Azure Storage

Los siguientes feeds de Google Cloud Storage usan el STS para transferir datos de los almacenes de blobs de Amazon S3 y Azure Storage a Google SecOps:

• Amazon S3 (vista previa)
• Amazon SQS (versión preliminar)
• Azure Blob Storage (versión preliminar)

El STS envía solicitudes de transferencia de datos a los servicios de almacenamiento de Amazon S3 y Azure desde un conjunto de rangos de direcciones IP definidos del STS. Estos rangos de direcciones IP de STS se publican en el siguiente archivo JSON: https://www.gstatic.com/storage-transfer-service/ipranges.json

Para usar estos tipos de fuentes de feeds de STS, es posible que debas habilitar el acceso a tus almacenes de blobs de Amazon S3 y Azure Storage para las consultas que se originan en una dirección IP definida en los rangos de direcciones IP de STS.

Es posible que debas ajustar las restricciones de acceso a la IP para permitir que STS acceda a tus servicios de almacenamiento de Amazon S3 y Azure:

1. Extrae los rangos de IP más recientes del archivo JSON.

   Te recomendamos que leas los datos de este archivo JSON al menos una vez por semana para mantener actualizada tu configuración de seguridad. Cuando se agrega un rango nuevo al archivo, el sistema espera al menos 7 días antes de usar ese rango para las solicitudes del STS.

   Para ver un ejemplo de una secuencia de comandos de Python que recupera rangos de IP de un archivo JSON, consulta Direcciones IP para dominios predeterminados.

2. Compara el rango de IP actual creationTime con el rango de IP creationTime que se leyó del archivo JSON anterior. Si son diferentes, actualiza las restricciones de acceso a la IP en los almacenes de blobs de Amazon S3 y Azure Storage.

   • Para Amazon S3

     Para actualizar las restricciones de acceso a IP en tu almacén de blobs de Amazon S3, haz lo siguiente:

     Si tu proyecto de AWS usa restricciones de IP para acceder al almacenamiento, debes agregar los rangos de IP que usan los trabajadores de STS a tu lista de IPs permitidas.

     Para agregar estos rangos como IPs permitidas, usa el campo Condition en un bucket policy, como se describe en la documentación de AWS S3: Administración del acceso según direcciones IP específicas.

   • Para Azure Storage

     Para actualizar las restricciones de acceso por IP en tu almacén de blobs de Azure Storage, sigue estos pasos:

     Si restringes el acceso a tus recursos de Azure con un firewall de Azure Storage, debes agregar los rangos de IP que usan los trabajadores de STS a tu lista de IPs permitidas.

     Para agregar estos rangos como IPs permitidas, sigue estas instrucciones: Configura firewalls y redes virtuales de Azure Storage.

Borra los archivos fuente

La opción de borrado de la fuente te permite borrar objetos de la fuente del feed (archivos y carpetas) del almacenamiento después de una transferencia exitosa. Esta opción solo está disponible para los tipos de fuentes de feeds seleccionados, incluido Cloud Storage. Estos tipos de fuentes de feeds incluyen el campo SOURCE DELETION OPTION en sus flujos de trabajo Agregar nuevo y Editar feed.

Opciones de eliminación de la fuente

• Para los tipos de fuentes de feeds admitidos, incluido Cloud Storage, el campo OPCIÓN DE BORRADO DE LA FUENTE ofrece las siguientes opciones:

  • No borrar archivos nunca
  • Cómo borrar archivos transferidos y directorios vacíos
  • Cómo borrar archivos transferidos

• Microsoft Azure Blob Storage (AZURE_BLOBSTORE) no admite el borrado de archivos fuente. En el campo OPCIÓN DE BORRADO DE LA FUENTE, selecciona solo la opción Nunca borrar archivos.

• Para las siguientes fuentes de feeds ("feedSourceType"): GOOGLE_CLOUD_STORAGE_V2, GOOGLE_CLOUD_STORAGE_EVENT_DRIVEN, AMAZON_S3_V2, AMAZON_SQS_V2 y AZURE_BLOBSTORE_V2, el campo OPCIÓN DE BORRADO DE LA FUENTE ofrece dos opciones:

  • NUNCA: Nunca borra ningún archivo después de las transferencias.
  • ON_SUCCESS: Borra todos los archivos y directorios vacíos después de la transferencia.

Configura un feed de extracción de Pub/Sub

Para configurar un feed de envío de Pub/Sub, haz lo siguiente:

1. Crea un feed de envío de Pub/Sub.
2. Especifica la URL del extremo en una suscripción a Pub/Sub.

Crea un feed de inserción de Pub/Sub

1. En el menú de Google SecOps, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Agregar nueva.
3. En el campo Nombre del feed, ingresa un nombre para el feed.
4. En la lista Tipo de fuente, selecciona Google Cloud Pub/Sub Push.
5. Selecciona el Tipo de registro. Por ejemplo, para crear un feed para Open Cybersecurity Schema Framework, selecciona Open Cybersecurity Schema Framework (OCSF) como el Tipo de registro.
6. Haz clic en Siguiente.
7. Opcional: Especifica valores para los siguientes parámetros de entrada:
   • Delimitador de división: Es el delimitador que se usa para separar las líneas de registro, como \n.
   • Espacio de nombres del recurso: Es el espacio de nombres del recurso.
   • Etiquetas de transferencia: Es la etiqueta que se aplicará a los eventos de este feed.
8. Haz clic en Siguiente.
9. Revisa la nueva configuración del feed en la pantalla Finalizar y, luego, haz clic en Enviar.
10. En la pestaña Detalles, copia la URL del extremo del feed del campo Información del extremo. Necesitas esta URL del extremo para crear una suscripción de envío en Pub/Sub.
11. Opcional: Haz clic en el botón de activación Feed habilitado para inhabilitar el feed. El feed está habilitado de forma predeterminada.
12. Haz clic en Listo.

Especifica la URL del extremo

Después de crear un feed de envío de Pub/Sub, especifica la URL del extremo de la siguiente manera: En Pub/Sub, crea una suscripción de envío y especifica el extremo HTTPS. Selecciona Habilitar autenticación y una cuenta de servicio.

1. Crea una suscripción de envío en Pub/Sub. Para obtener más información sobre cómo crear una suscripción de envío, consulta Crea suscripciones de envío.
2. Especifica la URL del extremo, que está disponible en el feed de envío de Google Cloud Pub/Sub.
3. Selecciona Habilitar autenticación y, luego, elige una cuenta de servicio.

Configura un feed de Amazon Data Firehose

Para configurar un feed de Amazon Data Firehose, haz lo siguiente:

1. Crea un feed de Amazon Data Firehose y copia la URL del extremo y la clave secreta.
2. Crea una clave de API para autenticarte en Google SecOps. También puedes reutilizar tu clave de API existente para autenticarte en Google SecOps.
3. Especifica la URL del extremo en Amazon Data Firehose.

Crea un feed de Amazon Data Firehose

1. En el menú de Google SecOps, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Agregar nueva.
3. En el campo Nombre del feed, ingresa un nombre para el feed.
4. En la lista Tipo de fuente, selecciona Amazon Data Firehose.
5. Selecciona el Tipo de registro. Por ejemplo, para crear un feed para Open Cybersecurity Schema Framework, selecciona Open Cybersecurity Schema Framework (OCSF) como el Tipo de registro.
6. Haz clic en Siguiente.
7. Opcional: Especifica valores para los siguientes parámetros de entrada:
   • Delimitador de división: Es el delimitador que se usa para separar las líneas de registro, como \n.
   • Espacio de nombres del recurso: Es el espacio de nombres del recurso.
   • Etiquetas de transferencia: Es la etiqueta que se aplicará a los eventos de este feed.
8. Haz clic en Siguiente.
9. Revisa la nueva configuración del feed en la pantalla Finalizar y, luego, haz clic en Enviar.
10. Haz clic en Generar clave secreta para generar una clave secreta que autentique este feed.
11. Copia y almacena la clave secreta, ya que no podrás volver a verla. Puedes volver a generar una clave secreta nueva, pero la regeneración de la clave secreta hace que la clave secreta anterior quede obsoleta.
12. En la pestaña Detalles, copia la URL del extremo del feed del campo Información del extremo. Necesitas esta URL de extremo cuando especificas la configuración de destino para tu flujo de entrega en Amazon Data Firehose.
13. Opcional: Haz clic en el botón de activación Feed habilitado para inhabilitar el feed. El feed está habilitado de forma predeterminada.
14. Haz clic en Listo.

Crea una clave de API para el feed de Amazon Data Firehose

Para crear una clave de API para el feed de Amazon Data Firehose, haz lo siguiente: 1. Ve a la página Credenciales de la consola de Google Cloud . 1. Haz clic en Crear credenciales y selecciona Clave de API. 1. Restringe el acceso a la API de Chronicle con la clave de API.

Especifica la URL del extremo

En Amazon Data Firehose, especifica el extremo HTTPS y la clave de acceso de la siguiente manera:

1. Agrega la clave de API a la URL del extremo del feed y especifica esta URL como la URL del extremo HTTP con el siguiente formato:

     ENDPOINT_URL?key=API_KEY
   

   Reemplaza lo siguiente:

   • ENDPOINT_URL: Es la URL del extremo del feed.
   • API_KEY: Es la clave de API para autenticarse en Google SecOps.

2. Para la clave de acceso, especifica la clave secreta que obtuviste cuando creaste el feed de Amazon Data Firehose.

Configura un feed de webhook HTTPS

Para configurar un feed de webhook HTTPS, haz lo siguiente:

1. Crea un feed de webhook HTTPS y copia la URL del extremo y la clave secreta.
2. Crea una clave de API que se especifique con la URL del extremo. También puedes reutilizar tu clave de API existente para autenticarte en Google SecOps.
3. Especifica la URL del extremo en tu aplicación.

Requisitos previos

• Asegúrate de que se haya configurado un Google Cloud proyecto para Google SecOps y que la API de Chronicle esté habilitada para el proyecto.

• Vincula una instancia de Google SecOps a los servicios de Google Cloud .

Crea un feed de webhook HTTPS

1. En el menú de Google SecOps, selecciona Configuración y, luego, haz clic en Feeds.
2. Haz clic en Agregar nueva.
3. En el campo Nombre del feed, ingresa un nombre para el feed.
4. En la lista Tipo de fuente, selecciona Webhook.
5. Selecciona el Tipo de registro. Por ejemplo, para crear un feed para Open Cybersecurity Schema Framework, selecciona Open Cybersecurity Schema Framework (OCSF) como el Tipo de registro.
6. Haz clic en Siguiente.
7. Opcional: Especifica valores para los siguientes parámetros de entrada:
   • Delimitador de división: Es el delimitador que se usa para separar las líneas de registro, como \n.
   • Espacio de nombres del recurso: Es el espacio de nombres del recurso.
   • Etiquetas de transferencia: Es la etiqueta que se aplicará a los eventos de este feed.
8. Haz clic en Siguiente.
9. Revisa la nueva configuración del feed en la pantalla Finalizar y, luego, haz clic en Enviar.
10. Haz clic en Generar clave secreta para generar una clave secreta que autentique este feed.
11. Copia y almacena la clave secreta, ya que no podrás volver a verla. Puedes volver a generar una clave secreta nueva, pero la regeneración de la clave secreta hace que la clave secreta anterior quede obsoleta.
12. En la pestaña Detalles, copia la URL del extremo del feed del campo Información del extremo. Debes especificar esta URL de extremo en tu aplicación cliente.
13. Opcional: Haz clic en el botón de activación Feed habilitado para inhabilitar el feed. El feed está habilitado de forma predeterminada.
14. Haz clic en Listo.

Crea una clave de API para el feed del webhook

1. Ve a la página Credenciales de la consola de Google Cloud .
2. Haz clic en Crear credenciales y selecciona Clave de API.
3. Restringe el acceso a la API de Chronicle con la clave de API.

Especifica la URL del extremo

1. En tu aplicación cliente, especifica el extremo HTTPS, que está disponible en el feed de webhook.

2. Para habilitar la autenticación, especifica la clave de API y la clave secreta como parte del encabezado personalizado en el siguiente formato:

   X-goog-api-key = API_KEY

   X-Webhook-Access-Key = SECRET

   Te recomendamos que especifiques la clave de API como un encabezado en lugar de hacerlo en la URL. Si tu cliente de webhook no admite encabezados personalizados, puedes especificar la clave de API y la clave secreta con parámetros de búsqueda en el siguiente formato:

     ENDPOINT_URL?key=API_KEY&secret=SECRET
   

   Reemplaza lo siguiente:

   • ENDPOINT_URL: Es la URL del extremo del feed.
   • API_KEY: Es la clave de API para autenticarse en Google SecOps.
   • SECRET: Es la clave secreta que generaste para autenticar el feed.

Otorga acceso a la cuenta de servicio de Google SecOps

1. En la consola de Google Cloud , ve a la página Buckets de Cloud Storage.
   

   Ir a Buckets

2. Otorga acceso a la cuenta de servicio a los objetos relevantes de Cloud Storage.

   • Para otorgar permiso de lectura a un archivo específico, completa los siguientes pasos:

     1. Selecciona el archivo y haz clic en Editar acceso.
     2. Haz clic en Agregar principal.
     3. En el campo Principales nuevas, ingresa el nombre de la cuenta de servicio de Google SecOps.
     4. Asigna un rol que contenga el permiso de lectura a la cuenta de servicio de Google SecOps. Por ejemplo, Visualizador de objetos de Storage (roles/storage.objectViewer). Esto solo se puede hacer si no habilitaste el acceso uniforme a nivel del bucket.
     5. Haz clic en Guardar.

   • Para otorgar permiso de lectura a varios archivos, otorga acceso a nivel del bucket de la siguiente manera:

     • Para "feedSourceType": "GOOGLE_CLOUD_STORAGE":

       1. Agrega la cuenta de servicio de Google SecOps como principal a tu bucket de almacenamiento y otórgale el rol de IAM Visualizador de objetos de almacenamiento (roles/storage.objectViewer).
       2. Si configuras el feed para que borre los archivos fuente, debes agregar la cuenta de servicio de Google SecOps como principal en tu bucket y otorgarle el rol de IAM de Administrador de objetos de almacenamiento (roles/storage.objectAdmin).

     • Para "feedSourceType": "GOOGLE_CLOUD_STORAGE_V2":

       1. Otorga uno de los siguientes roles:

          • Storage Object Viewer (roles/storage.objectViewer) si la transferencia se realiza en otro bucket de Cloud Storage.
          • Storage Object Creator (roles/storage.objectCreator) si la transferencia es a un sistema de archivos.

       2. Otorga uno de los siguientes roles:

          • Storage Legacy Bucket Writer (roles/storage.legacyBucketWriter) si se requiere permiso para borrar objetos.
          • Storage Legacy Bucket Reader (roles/storage.legacyBucketReader) si no se requiere permiso para borrar objetos.

     • Para "feedSourceType": "GOOGLE_CLOUD_STORAGE_EVENT_DRIVEN":

       1. Otorga uno de los siguientes roles:

          • Storage Object Viewer (roles/storage.objectViewer) si la transferencia se realiza en otro bucket de Cloud Storage.
          • Storage Object Creator (roles/storage.objectCreator) si la transferencia es a un sistema de archivos.

       2. Otorga uno de los siguientes roles:

          • Storage Legacy Bucket Writer (roles/storage.legacyBucketWriter) si se requiere permiso para borrar objetos.
          • Storage Legacy Bucket Reader (roles/storage.legacyBucketReader) si no se requiere permiso para borrar objetos.

Configurar los Controles del servicio de VPC

Si los Controles del servicio de VPC están habilitados, se requiere una regla de entrada para proporcionar acceso al bucket de Cloud Storage.

Los siguientes métodos de Cloud Storage deben permitirse en la regla de entrada:

• google.storage.objects.list: Es obligatorio para un feed de un solo archivo.
• google.storage.objects.get: Se requiere para los feeds que necesitan acceso a directorios o subdirectorios.
• google.storage.objects.delete: Es obligatorio para los feeds que requieren la eliminación del archivo fuente.

Ejemplo de regla de entrada

- ingressFrom:
  identities:
    - serviceAccount:8911409095528497-0-account@partnercontent.gserviceaccount.com
  sources:
  - accessLevel: "*"
  ingressTo:
  operations:
  - serviceName: storage.googleapis.com
    methodSelectors:
    - method: google.storage.objects.list
    - method: google.storage.objects.get
    - method: google.storage.objects.delete
  resources:
  - projects/PROJECT_ID

Estado del feed

Puedes supervisar el estado del feed en la página inicial Feeds, en la que los feeds pueden tener los siguientes estados:

• Activo: El feed está configurado y listo para transferir datos a tu cuenta de Google SecOps.
• InProgress: Google SecOps intenta extraer datos del tercero configurado.
• Completado: Este feed recuperó los datos correctamente.
• Archivado: Feed inhabilitado.

• Fallida: El feed no puede recuperar datos correctamente. Es probable que se deba a un problema de configuración. Haz clic en la pregunta para mostrar el error de configuración. Una vez que hayas corregido el error y vuelto a enviar el feed, regresa a la página Feeds para determinar si el feed ahora funciona.

Edita feeds

En la página Feeds, puedes editar un feed existente de la siguiente manera:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Haz clic en Editar feed. Ahora puedes modificar los parámetros de entrada del feed y volver a enviarlo a Google SecOps, que intentará usar el feed actualizado.

Habilita e inhabilita feeds

En la columna Estado, los feeds habilitados se etiquetan como Activo, En curso, Completado o Falló. Los campos inhabilitados se etiquetan como Archivados. Para obtener una descripción, consulta el estado del feed.

En la página Feeds, puedes habilitar o inhabilitar cualquiera de los feeds existentes:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Opcional: Haz clic en el botón de activación Feed habilitado para inhabilitar el feed.

3. Opcional: Haz clic en el botón de activación Inhabilitar feed para inhabilitar el feed. El feed ahora está etiquetado como Archivado.

Borra feeds

En la página Feeds, también puedes borrar un feed existente:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Haz clic en Borrar feed. Se abrirá la ventana DELETE FEED. Para borrar el feed de forma permanente, haz clic en Sí, bórralo.

Controla la tasa de transferencia

Cuando la tasa de transferencia de datos de un arrendatario alcanza un umbral determinado, Google Security Operations restringe la tasa de transferencia de los feeds de datos nuevos para evitar que una fuente con una tasa de transferencia alta afecte la tasa de transferencia de otra fuente de datos. En este caso, hay una demora, pero no se pierden datos. El volumen de transferencia y el historial de uso del arrendatario determinan el umbral.

Para solicitar un aumento del límite de frecuencia, comunícate con Atención al cliente de Cloud.

Soluciona problemas

En la página Feeds, puedes ver detalles como el tipo de fuente, el tipo de registro, el ID del feed y el estado de los feeds existentes, de la siguiente manera:

1. Mantén el puntero sobre un feed existente y haz clic en more_vert en la columna de la derecha.

2. Haz clic en Ver feed. Aparecerá un diálogo que muestra los detalles del feed. En el caso de un feed fallido, puedes encontrar los detalles del error en Detalles > Estado.

En el caso de un feed fallido, los detalles incluyen la causa del error y los pasos para corregirlo. En la siguiente tabla, se describen los mensajes de error que podrías encontrar cuando trabajas con feeds de datos:

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.