Google SecOps 数据注入概览

支持的语言:

下图说明了您的安全数据如何流向 Google Security Operations,以及 Google SecOps 如何处理这些数据,并为使用 Google SecOps 界面进行分析做好准备。

向 Google SecOps 流动和处理数据

客户安全数据到 Google SecOps 的流和处理

Google SecOps 按如下方式处理客户安全数据:

  1. Google SecOps 检索存储在云服务(例如 Amazon S3 或 Google Cloud)中的安全数据。数据在传输给 Google SecOps 时会经过加密。
  2. Google SecOps 会以逻辑方式隔离您的安全数据并以加密形式将这些数据存储到您的账号中。客户只能访问数据,此外,如有必要,Google 员工只能访问有限数量的支持、开发和维护产品。
  3. Google SecOps 会解析并验证原始安全数据,让数据更易于处理和显示。
  4. Google SecOps 会将数据编入索引,使搜索起来更加轻松。
  5. Google SecOps 会在每个账号中以加密形式存储解析的数据和编入索引的数据。
  6. 登录账号即可搜索和查看您的安全数据。
  7. Google SecOps 会搜索您的安全数据与 VirusTotal 恶意软件数据库之间的匹配项。在 Google SecOps 事件视图(例如“资产”视图)中,点击 VT Context(VT 上下文)即可显示来自 VirusTotal 的信息。您的安全数据绝不会与 VirusTotal 共享。

需要更多帮助?从社区成员和 Google SecOps 专业人士那里获得解答。