Ingestion de données dans Google SecOps

Le schéma suivant illustre la façon dont vos données de sécurité sont transmises à Google SecOps et comment le système les traite pour les analyser dans l'interface.

Traiter les données de sécurité des clients dans Google SecOps

Google SecOps traite vos données de sécurité comme suit :

1. Récupère les données de sécurité des services cloud tels qu'Amazon S3 ouGoogle Cloud. Google SecOps chiffre ces données en transit.

2. Sépare et stocke vos données de sécurité chiffrées dans votre compte. L'accès est limité à vous et à un petit nombre d'employés Google pour l'assistance, le développement et la maintenance du produit.

3. Analyse et valide les données de sécurité brutes, ce qui facilite leur traitement et leur affichage.

4. Indexe les données pour des recherches rapides.

5. Stocke les données analysées et indexées dans votre compte.

6. Offre aux utilisateurs un accès sécurisé pour rechercher et examiner leurs données de sécurité.

7. Compare vos données de sécurité à la base de données de logiciels malveillants VirusTotal pour identifier les correspondances. Dans une vue d'événement Google SecOps, telle que la vue "Asset" (Actif), cliquez sur VT Context (Contexte VT) pour afficher les informations VirusTotal. Google SecOps ne partage pas vos données de sécurité avec VirusTotal.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.