Google SecOps へのデータの取り込み

次の図は、セキュリティ データが Google SecOps に流れ込む仕組みと、システムがインターフェースで分析用にデータを処理する方法を示しています。

Google SecOps で顧客のセキュリティ データを処理する

Google SecOps は、セキュリティ データを次のように処理します。

1. Amazon S3 やGoogle Cloudなどのクラウド サービスからセキュリティ データを取得します。Google SecOps は、このデータを転送中に暗号化します。

2. 暗号化されたセキュリティ データを分離してアカウントに保存します。アクセスは、お客様と、プロダクトのサポート、開発、メンテナンスを行う少数の Google 担当者に限定されます。

3. 未加工のセキュリティ データを解析して検証し、処理と表示を容易にします。

4. データをインデックスに登録して、高速検索を実現します。

5. 解析とインデックス付けを終えたデータをアカウントに保存します。

6. ユーザーがセキュリティ データを検索して確認するための安全なアクセスを提供します。

7. セキュリティ データと VirusTotal マルウェア データベースを比較して、一致するものを特定します。アセットビューなどの Google SecOps のイベントビューで、[VT コンテキスト] をクリックして VirusTotal の情報を表示します。Google SecOps がセキュリティ データを VirusTotal と共有することはありません。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。