Criar e gerenciar feeds usando a UI de gerenciamento de feeds

Neste documento, apresentamos informações sobre como criar, gerenciar e resolver problemas com feeds usando a UI de gerenciamento de feeds. O gerenciamento inclui modificar, ativar e excluir os feeds.

Antes de começar

Cada feed de dados tem um conjunto de pré-requisitos que precisam ser concluídos antes de configurar o feed no Google Security Operations. Para informações sobre pré-requisitos específicos de um tipo de feed, consulte Configuração por tipo de origem. Pesquise o tipo de feed de dados que você precisa configurar e siga as instruções fornecidas.

Formatos de compactação compatíveis

Os formatos de compactação aceitos para ingestão de feed incluem: .gz, .tar.gz, .tar, .targz e solr.gz. A tabela a seguir descreve os diferentes tamanhos de arquivo compatíveis com a transformação de feeds do Google SecOps:

Formas de configurar feeds

Há duas maneiras de os clientes do Google SecOps configurarem esse feed na plataforma. Use o método mais adequado para seu ambiente:

• Configurações do SIEM > Feeds
• Central de conteúdo > Pacotes de conteúdo

Ver feeds configurados

A página Feeds mostra todos os feeds que você configurou.

1. Acesse Configurações do SIEM > Feeds. A página principal mostra todos os feeds configurados.
2. Mantenha o ponteiro sobre cada linha para mostrar o menu more_vert Mais.
3. No menu, é possível conferir os detalhes, editar, desativar ou excluir o feed.

Configurar vários feeds para uma família de produtos (somente clientes do Google SecOps)

É possível configurar vários feeds por família de produtos, com base no tipo de registro. Os tipos de registros que o Google identificou como um valor de referência são marcados como obrigatórios. A plataforma oferece instruções de configuração, procedimentos necessários e descrições de todos os parâmetros de configuração. Alguns parâmetros são predefinidos para simplificar a configuração. Por exemplo, é possível criar vários feeds nos tipos de registros obrigatórios e opcionais para o CrowdStrike Falcon. Para mais informações, consulte Configurar vários feeds.

Adicionar um feed

Para adicionar um feed à sua conta do Google SecOps, siga estas etapas:

Use o procedimento a seguir para adicionar um feed na página Configurações do SIEM* {and_then} Feeds.

1. No menu do Google SecOps, selecione Configurações e clique em Feeds. Os feeds de dados listados na página Feeds incluem todos os feeds que o Google configurou para sua conta, além dos que você configurou.

2. Clique em Adicionar novo feed.

3. Na próxima página, clique em Configurar um único feed. Esta etapa não é relevante para clientes que usam a plataforma independente do SIEM do Google SecOps.

4. Adicione um nome para o feed.

5. Na lista Tipo de origem, selecione o tipo de origem para importar dados para o Google SecOps. Você pode escolher entre os seguintes tipos de fonte de feed:

   • Amazon Data Firehose
   • Amazon S3
   • Amazon S3 (pré-lançamento)
   • Amazon SQS
   • Amazon SQS (pré-lançamento)
   • Armazenamento de blobs do Azure
   • Armazenamento de Blobs do Azure (versão prévia)
   • Google Cloud Pub/Sub
   • Cloud Storage
   • Cloud Storage (prévia)
   • Cloud Storage Event Driven (prévia)
   • Arquivos HTTP(S) (não API)
   • API de terceiros
   • Webhook

6. Na lista Tipo de registro, selecione o tipo de registro que corresponde aos registros que você quer ingerir. Os registros disponíveis variam de acordo com o tipo de origem selecionado anteriormente.

   Se você selecionar Cloud Storage como o tipo de origem, use a opção Receber conta de serviço para ter uma conta de serviço exclusiva. Consulte Exemplo de configuração de feed do Google Cloud Storage.

7. Clique em Próxima.

8. Especifique os parâmetros necessários na guia Parâmetros de entrada. As opções apresentadas aqui variam de acordo com a origem e o tipo de registro selecionados na guia Definir propriedades. Mantenha o ponteiro sobre o ícone de ponto de interrogação em cada campo para receber mais informações sobre o que você precisa fornecer.

9. Opcional: você pode especificar um namespace na guia Definir propriedades. Para mais informações sobre namespaces, consulte Trabalhar com namespaces de recursos.

10. Clique em Próxima.

11. Revise a nova configuração do feed na guia Finalizar.

12. Clique em Enviar. O Google SecOps conclui uma verificação de validação do novo feed. Se o feed passar na verificação, um nome será gerado para ele, que será enviado ao Google SecOps. O Google SecOps vai tentar buscar os dados.

    

Exemplo de configuração de feed do Google Cloud Storage

1. No menu do Google SecOps, selecione Configurações e clique em Feeds.
2. Clique em Adicionar novo feed.
3. Na próxima página, clique em Configurar um único feed. Esta etapa não se aplica se você estiver usando a plataforma independente do SIEM do Google SecOps.
4. Selecione Cloud Storage para Tipo de origem.
5. Selecione o Tipo de registro. Por exemplo, para criar um feed de registros de auditoria do Google Kubernetes Engine, selecione Registros de auditoria do Google Kubernetes Engine como o Tipo de registro.
6. Clique em Receber conta de serviço. O Google SecOps fornece uma conta de serviço exclusiva que ele usa para ingerir dados.
7. Opcional: configure a conta de serviço. Para mais informações, consulte Conceder acesso à conta de serviço do Google SecOps.
8. Clique em Próxima.

9. Com base na configuração do Cloud Storage criada, especifique valores para os seguintes campos:

   • URI do bucket de armazenamento

   • Opção de exclusão da origem

   Para saber mais sobre como configurar buckets do Cloud Storage, consulte Criar buckets.

10. Clique em Próxima e em Enviar. Atenção: você precisa ativar a lista de permissões e adicionar os intervalos de IP para todos os tipos de registros que ingerem dados de APIs de terceiros.

Lista de permissões de IP

Nesta seção, descrevemos os requisitos de inclusão na lista de permissões para feeds de terceiros e o Serviço de transferência do Cloud Storage (STS, na sigla em inglês).

Adicionar feeds de API de terceiros à lista de permissões

Ative a lista de permissões e adicione os intervalos de IP do Google para todos os tipos de registros que ingerem dados de APIs de terceiros.

Ativar o acesso do STS para o Amazon S3 e o Armazenamento do Azure

O STS é usado pelos seguintes feeds do Google Cloud Storage para transferir dados do Amazon S3 e dos repositórios de blobs do Azure Storage para o Google SecOps:

• Amazon S3 (pré-lançamento)
• Amazon SQS (pré-lançamento)
• Armazenamento de Blobs do Azure (versão prévia)

O STS envia solicitações de transferência de dados para os serviços de armazenamento do Amazon S3 e do Azure de um conjunto de intervalos de endereços IP definidos do STS. Esses intervalos de endereços IP do STS são publicados no seguinte arquivo JSON: https://www.gstatic.com/storage-transfer-service/ipranges.json

Para usar esses tipos de origem de feed do STS, talvez seja necessário ativar o acesso aos repositórios de blobs do Amazon S3 e do Azure Storage para consultas originadas de um endereço IP definido nos intervalos de endereços IP do STS.

Talvez seja necessário ajustar as restrições de acesso por IP para permitir que o STS acesse seus serviços de armazenamento do Amazon S3 e do Azure:

1. Extraia os intervalos de IP mais recentes do arquivo JSON.

   Recomendamos ler os dados desse arquivo JSON pelo menos uma vez por semana para manter a configuração de segurança atualizada. Quando um novo intervalo é adicionado ao arquivo, o sistema aguarda pelo menos sete dias antes de usá-lo para solicitações do STS.

   Para uma amostra de script Python que busca intervalos de IP de um arquivo JSON, consulte Endereços IP para domínios padrão.

2. Compare o intervalo de IP atual creationTime com o intervalo creationTime lido do arquivo JSON anterior. Se forem diferentes, atualize as restrições de acesso por IP nos repositórios de blobs do Amazon S3 e do Azure Storage.

   • Para o Amazon S3

     Para atualizar as restrições de acesso por IP no repositório de blobs do Amazon S3:

     Se o projeto da AWS usar restrições de IP para acessar o armazenamento, adicione os intervalos de IP usados pelos workers do STS à lista de IPs permitidos.

     Para adicionar esses intervalos como IPs permitidos, use o campo Condition em um bucket policy, conforme descrito na documentação do AWS S3: Como gerenciar o acesso com base em endereços IP específicos.

   • Para o Azure Storage

     Para atualizar as restrições de acesso por IP no repositório de blobs do Azure Storage:

     Se você restringir o acesso aos recursos do Azure usando um firewall do Azure Storage, adicione os intervalos de IP usados pelos workers do STS à lista de IPs permitidos.

     Para adicionar esses intervalos como IPs permitidos, siga estas instruções: Configurar firewalls e redes virtuais do Azure Storage.

Excluir arquivos de origem

Com a opção de exclusão de origem, é possível excluir objetos de origem do feed (arquivos e pastas) do armazenamento após uma transferência bem-sucedida. Essa opção está disponível apenas para tipos de fontes de feed selecionados, incluindo o Cloud Storage. Esses tipos de origem de feed incluem o campo OPÇÃO DE EXCLUSÃO DA ORIGEM nos fluxos de trabalho Adicionar novo e Editar feed.

Opções de exclusão de fontes

• Para tipos de fontes de feed compatíveis, incluindo o Cloud Storage, o campo OPÇÃO DE EXCLUSÃO DA FONTE oferece estas opções:

  • Nunca excluir arquivos
  • Excluir arquivos transferidos e diretórios vazios
  • Excluir arquivos transferidos

• O armazenamento de Blobs do Microsoft Azure (AZURE_BLOBSTORE) não oferece suporte à exclusão de arquivos de origem. No campo OPÇÃO DE EXCLUSÃO DA FONTE, selecione apenas a opção Nunca excluir arquivos.

• Para as seguintes fontes de feed ("feedSourceType"): GOOGLE_CLOUD_STORAGE_V2, GOOGLE_CLOUD_STORAGE_EVENT_DRIVEN, AMAZON_S3_V2, AMAZON_SQS_V2 e AZURE_BLOBSTORE_V2, o campo OPÇÃO DE EXCLUSÃO DA FONTE oferece duas opções:

  • NUNCA: nunca exclui arquivos após as transferências.
  • ON_SUCCESS: exclui todos os arquivos e diretórios vazios após a transferência.

Configurar um feed de push do Pub/Sub

Para configurar um feed de push do Pub/Sub, faça o seguinte:

1. Crie um feed de push do Pub/Sub.
2. Especifique o URL do endpoint em uma assinatura do Pub/Sub.

Criar um feed de push do Pub/Sub

1. No menu do Google SecOps, selecione Configurações e clique em Feeds.
2. Clique em Adicionar novo.
3. No campo Nome do feed, insira um nome para o feed.
4. Na lista Tipo de origem, selecione Push do Google Cloud Pub/Sub.
5. Selecione o Tipo de registro. Por exemplo, para criar um feed para o Open Cybersecurity Schema Framework, selecione Open Cybersecurity Schema Framework (OCSF) como o Tipo de registro.
6. Clique em Próxima.
7. Opcional: especifique valores para os seguintes parâmetros de entrada:
   • Delimitador de divisão: o delimitador usado para separar linhas de registro, como \n.
   • Namespace do recurso: o namespace do recurso.
   • Rótulos de ingestão: o rótulo a ser aplicado aos eventos deste feed.
8. Clique em Próxima.
9. Revise a nova configuração do feed na tela Finalizar e clique em Enviar.
10. Na guia Detalhes, copie o URL do endpoint do feed no campo Informações do endpoint. Você precisa desse URL de endpoint para criar uma assinatura de push no Pub/Sub.
11. Opcional: clique no botão Feed ativado para desativar o feed. O feed é ativado por padrão.
12. Clique em Concluído.

Especifique o URL do endpoint

Depois de criar um feed de push do Pub/Sub, especifique o URL do endpoint da seguinte maneira: no Pub/Sub, crie uma assinatura de push e especifique o endpoint HTTPS. Selecione Ativar autenticação e uma conta de serviço.

1. Crie uma assinatura de push no Pub/Sub. Para mais informações sobre como criar uma assinatura push, consulte Criar assinaturas push.
2. Especifique o URL do endpoint, que está disponível no feed de push do Pub/Sub Google Cloud .
3. Selecione Ativar autenticação e escolha uma conta de serviço.

Configurar um feed do Amazon Data Firehose

Para configurar um feed do Amazon Data Firehose, faça o seguinte:

1. Crie um feed do Amazon Data Firehose e copie o URL do endpoint e a chave secreta.
2. Crie uma chave de API para autenticar no Google SecOps. Também é possível reutilizar sua chave de API atual para autenticar no Google SecOps.
3. Especifique o URL do endpoint no Amazon Data Firehose.

Criar um feed do Amazon Data Firehose

1. No menu do Google SecOps, selecione Configurações e clique em Feeds.
2. Clique em Adicionar novo.
3. No campo Nome do feed, insira um nome para o feed.
4. Na lista Tipo de origem, selecione Amazon Data Firehose.
5. Selecione o Tipo de registro. Por exemplo, para criar um feed para o Open Cybersecurity Schema Framework, selecione Open Cybersecurity Schema Framework (OCSF) como o Tipo de registro.
6. Clique em Próxima.
7. Opcional: especifique valores para os seguintes parâmetros de entrada:
   • Delimitador de divisão: o delimitador usado para separar linhas de registro, como \n.
   • Namespace do recurso: o namespace do recurso.
   • Rótulos de ingestão: o rótulo a ser aplicado aos eventos deste feed.
8. Clique em Próxima.
9. Revise a nova configuração do feed na tela Finalizar e clique em Enviar.
10. Clique em Gerar chave secreta para autenticar o feed.
11. Copie e armazene a chave secreta, porque não será possível conferir esse secret novamente. Você pode gerar uma nova chave secreta, mas a regeneração torna a anterior obsoleta.
12. Na guia Detalhes, copie o URL do endpoint do feed no campo Informações do endpoint. Você precisa desse URL de endpoint ao especificar as configurações de destino para seu fluxo de entrega no Amazon Data Firehose.
13. Opcional: clique no botão Feed ativado para desativar o feed. O feed é ativado por padrão.
14. Clique em Concluído.

Criar uma chave de API para o feed do Amazon Data Firehose

Para criar uma chave de API para o feed do Amazon Data Firehose, faça o seguinte: 1. Acesse a página Credenciais do Google Cloud console. 1. Clique em Criar credenciais e selecione Chave de API. 1. Restrinja o acesso da chave de API à API do Chronicle.

Especifique o URL do endpoint

No Amazon Data Firehose, especifique o endpoint HTTPS e a chave de acesso da seguinte forma:

1. Adicione a chave de API ao URL do endpoint do feed e especifique esse URL como o URL do endpoint HTTP no seguinte formato:

     ENDPOINT_URL?key=API_KEY
   

   Substitua:

   • ENDPOINT_URL: o URL do endpoint do feed.
   • API_KEY: a chave de API para autenticar no Google SecOps.

2. Para a chave de acesso, especifique a chave secreta que você recebeu ao criar o feed do Amazon Data Firehose.

Configurar um feed de webhook HTTPS

Para configurar um feed de webhook HTTPS, faça o seguinte:

1. Crie um feed de webhook HTTPS e copie o URL do endpoint e a chave secreta.
2. Crie uma chave de API especificada com o URL do endpoint. Você também pode reutilizar sua chave de API atual para autenticar no Google SecOps.
3. Especifique o URL do endpoint no seu aplicativo.

Pré-requisitos

• Verifique se um projeto do Google SecOps está configurado e se a API Chronicle está ativada para o projeto.Google Cloud

• Vincule uma instância do Google SecOps aos Google Cloud serviços.

Criar um feed de webhook HTTPS

1. No menu do Google SecOps, selecione Configurações e clique em Feeds.
2. Clique em Adicionar novo.
3. No campo Nome do feed, insira um nome para o feed.
4. Na lista Tipo de origem, selecione Webhook.
5. Selecione o Tipo de registro. Por exemplo, para criar um feed para o Open Cybersecurity Schema Framework, selecione Open Cybersecurity Schema Framework (OCSF) como o Tipo de registro.
6. Clique em Próxima.
7. Opcional: especifique valores para os seguintes parâmetros de entrada:
   • Delimitador de divisão: o delimitador usado para separar linhas de registro, como \n.
   • Namespace do recurso: o namespace do recurso.
   • Rótulos de ingestão: o rótulo a ser aplicado aos eventos deste feed.
8. Clique em Próxima.
9. Revise a nova configuração do feed na tela Finalizar e clique em Enviar.
10. Clique em Gerar chave secreta para autenticar o feed.
11. Copie e armazene a chave secreta, porque não será possível conferir esse secret novamente. Você pode gerar uma nova chave secreta, mas a regeneração torna a anterior obsoleta.
12. Na guia Detalhes, copie o URL do endpoint do feed no campo Informações do endpoint. É necessário especificar esse URL de endpoint no aplicativo cliente.
13. Opcional: clique no botão Feed ativado para desativar o feed. O feed é ativado por padrão.
14. Clique em Concluído.

Criar uma chave de API para o feed de webhook

1. Acesse a página Credenciais do console Google Cloud .
2. Clique em Criar credenciais e, em seguida, selecione Chave de API.
3. Restrinja o acesso da chave de API à API do Chronicle.

Especifique o URL do endpoint

1. No aplicativo cliente, especifique o endpoint HTTPS, que está disponível no feed do webhook.

2. Ative a autenticação especificando a chave de API e a chave secreta como parte do cabeçalho personalizado no seguinte formato:

   X-goog-api-key = API_KEY

   X-Webhook-Access-Key = SECRET

   Recomendamos que você especifique a chave de API como um cabeçalho em vez de especificá-la no URL. Se o cliente de webhook não aceitar cabeçalhos personalizados, especifique a chave de API e a chave secreta usando parâmetros de consulta no seguinte formato:

     ENDPOINT_URL?key=API_KEY&secret=SECRET
   

   Substitua:

   • ENDPOINT_URL: o URL do endpoint do feed.
   • API_KEY: a chave de API para autenticar no Google SecOps.
   • SECRET: a chave secreta gerada para autenticar o feed.

Conceder acesso à conta de serviço do Google SecOps

1. No console Google Cloud , acesse a página Buckets do Cloud Storage.
   

   Acessar buckets

2. Conceda à conta de serviço acesso aos objetos relevantes do Cloud Storage.

   • Para conceder permissão de leitura a um arquivo específico, siga estas etapas:

     1. Selecione o arquivo e clique em Editar acesso.
     2. Clique em Adicionar principal.
     3. No campo Novos principais, insira o nome da conta de serviço do Google SecOps.
     4. Atribua um papel que contenha a permissão de leitura à conta de serviço do Google SecOps. Por exemplo, Leitor de objetos do Storage (roles/storage.objectViewer). Isso só pode ser feito se você não tiver ativado o acesso uniforme no nível do bucket.
     5. Clique em Salvar.

   • Para conceder permissão de leitura a vários arquivos, conceda acesso no nível do bucket da seguinte maneira:

     • Para obter "feedSourceType": "GOOGLE_CLOUD_STORAGE":

       1. Adicione a conta de serviço do Google SecOps como um principal ao seu bucket de armazenamento e conceda a ela o papel do IAM Leitor de objetos do Storage (roles/storage.objectViewer).
       2. Se você configurar o feed para excluir arquivos de origem, adicione a conta de serviço do Google SecOps como um principal no bucket e conceda a ela o papel do IAM Administrador de objetos do Storage (roles/storage.objectAdmin).

     • Para obter "feedSourceType": "GOOGLE_CLOUD_STORAGE_V2":

       1. Conceda um destes papéis:

          • Leitor de objetos do Storage (roles/storage.objectViewer) se a transferência for para outro bucket do Cloud Storage.
          • Criador de objetos do Storage (roles/storage.objectCreator) se a transferência for para um sistema de arquivos.

       2. Conceda um destes papéis:

          • Gravador de bucket legado do Storage (roles/storage.legacyBucketWriter) se a permissão de exclusão de objetos for necessária.
          • Leitor de bucket legado do Storage (roles/storage.legacyBucketReader) se a permissão de exclusão de objetos não for necessária.

     • Para obter "feedSourceType": "GOOGLE_CLOUD_STORAGE_EVENT_DRIVEN":

       1. Conceda um destes papéis:

          • Leitor de objetos do Storage (roles/storage.objectViewer) se a transferência for para outro bucket do Cloud Storage.
          • Criador de objetos do Storage (roles/storage.objectCreator) se a transferência for para um sistema de arquivos.

       2. Conceda um destes papéis:

          • Gravador de bucket legado do Storage (roles/storage.legacyBucketWriter) se a permissão de exclusão de objetos for necessária.
          • Leitor de bucket legado do Storage (roles/storage.legacyBucketReader) se a permissão de exclusão de objetos não for necessária.

Configurar o VPC Service Controls

Se o VPC Service Controls estiver ativado, será necessária uma regra de entrada para dar acesso ao bucket do Cloud Storage.

Os seguintes métodos do Cloud Storage precisam ser permitidos na regra de entrada:

• google.storage.objects.list. Obrigatório para um feed de arquivo único.
• google.storage.objects.get. Obrigatório para feeds que exigem acesso a diretórios ou subdiretórios.
• google.storage.objects.delete. Obrigatório para feeds que exigem a exclusão do arquivo de origem.

Exemplo de regra de entrada

- ingressFrom:
  identities:
    - serviceAccount:8911409095528497-0-account@partnercontent.gserviceaccount.com
  sources:
  - accessLevel: "*"
  ingressTo:
  operations:
  - serviceName: storage.googleapis.com
    methodSelectors:
    - method: google.storage.objects.list
    - method: google.storage.objects.get
    - method: google.storage.objects.delete
  resources:
  - projects/PROJECT_ID

Status do feed

Monitore o status do feed na página inicial Feeds, em que eles podem ter os seguintes status:

• Ativo: o feed está configurado e pronto para ingerir dados na sua conta do Google SecOps.
• InProgress: o Google SecOps tenta extrair dados do terceiro configurado.
• Concluída: os dados foram recuperados com sucesso por este feed.
• Arquivado: feed desativado.

• Falha: o feed não está conseguindo buscar dados. Isso provavelmente aconteceu devido a um problema de configuração. Clique na pergunta para mostrar o erro de configuração. Depois de corrigir o erro e reenviar o feed, volte à página Feeds para determinar se ele está funcionando.

Editar feeds

Na página Feeds, é possível editar um feed existente da seguinte maneira:

1. Mantenha o ponteiro sobre um feed e clique em more_vert na coluna à direita.

2. Clique em Editar feed. Agora você pode modificar os parâmetros de entrada do feed e reenviá-lo ao Google SecOps, que vai tentar usar o feed atualizado.

Ativar e desativar feeds

Na coluna Status, os feeds ativados são rotulados como Ativo, Em andamento, Concluído ou Falha. Os campos desativados são rotulados como Arquivados. Para uma descrição, consulte o status do feed.

Na página Feeds, é possível ativar ou desativar qualquer um dos feeds existentes:

1. Mantenha o ponteiro sobre um feed e clique em more_vert na coluna à direita.

2. Opcional: clique no botão Feed ativado para desativar o feed.

3. Opcional: clique no botão Desativar feed para desativar o feed. O feed agora está marcado como Arquivado.

Excluir feeds

Na página Feeds, você também pode excluir um feed:

1. Mantenha o ponteiro sobre um feed e clique em more_vert na coluna à direita.

2. Clique em Excluir feed. A janela EXCLUIR FEED é aberta. Para excluir o feed permanentemente, clique em Sim, excluir.

Controlar a taxa de ingestão

Quando a taxa de ingestão de dados de um locatário atinge um determinado limite, o Google Security Operations restringe a taxa de ingestão de novos feeds de dados para evitar que uma fonte com uma alta taxa de ingestão afete a taxa de ingestão de outra fonte de dados. Nesse caso, há um atraso, mas nenhum dado é perdido. O volume de ingestão e o histórico de uso do locatário determinam o limite.

Para solicitar um aumento do limite de taxa, entre em contato com o Cloud Customer Care.

Solução de problemas

Na página Feeds, é possível conferir detalhes como tipo de origem, tipo de registro, ID do feed e status dos feeds atuais, da seguinte forma:

1. Mantenha o ponteiro sobre um feed e clique em more_vert na coluna à direita.

2. Clique em Ver feed. Uma caixa de diálogo aparece mostrando os detalhes do feed. Para um feed com falha, encontre os detalhes do erro em Detalhes > Status.

Para um feed com falha, os detalhes incluem a causa do erro e as etapas para corrigir o problema. A tabela a seguir descreve as mensagens de erro que podem aparecer ao trabalhar com feeds de dados:

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.