Configuração e ingestão do analisador padrão
Os analisadores padrão são configurações pré-criadas que ingerem registros de várias fontes e os convertem em eventos do modelo de dados unificado (UDM). Esta página oferece uma lista de documentos de analisador padrão. Cada documento inclui instruções detalhadas sobre como configurar fontes de dados e garantir a ingestão e o processamento adequados de registros.
Coletar registros do Microsoft Defender para Ponto de Extremidade
Coletar registros do controlador sem fio e do ponto de acesso da Aruba
Coletar registros de auditoria de administrador do Atlassian Cloud
Coletar registros de acesso à Web do Broadcom Symantec SiteMinder
Coletar registros de usuários de dispositivos do Cloud Identity
Coletar registros do sistema de detecção de intrusões do Cloud (Cloud IDS)
Coletar registros de análise do Identity and Access Management (IAM)
Coletar registros de violação de postura do Security Command Center
Coletar registros de combinação tóxica do Security Command Center
Coletar registros não especificados do Security Command Center
Coletar registros de geração de registros do Microsoft Azure Key Vault
Coletar registros de alertas do Microsoft Defender para Nuvem
Coletar registros da plataforma de serviços de arquivos da Nasuni
Coletar registros do servidor Ubuntu (sistema Unix) do Nix Systems
Coletar registros do 1Password (link em inglês)
Coletar registros de vulnerabilidade de contêiner do Trend Micro Vision One
Coletar registros de técnicas de ataque observadas do Trend Micro Vision One
Coletar registros do Secure Access Service Edge (SASE) da Versa Networks
Coletar registros do VMware Networking and Security Virtualization (NSX) Manager
Analisadores premium
Analisadores padrão
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.