使用精选检测调查威胁

借助 Security Command Center Enterprise 方案，您可以应用精选检测规则、在其他云平台上检测威胁，以及使用“用例”功能来管理您的调查。

借助精选规则，您可以识别 Google Cloud、AWS 和 Azure 数据中的模式。这些功能扩展了 Security Command Center Enterprise 的威胁检测功能，让您可以在其他云环境中识别更多威胁模式。

如需大致了解如何使用精选检测，请参阅精选检测使用入门。

针对 AWS 数据的精选检测

如需了解针对 AWS 数据的可用精选检测以及每个规则集所需的数据，请参阅云威胁类别概览。如需了解如何注入这些规则集所需的数据，请参阅以下内容：

• 注入 AWS 数据
• Google Cloud 数据：您在 Security Command Center Enterprise 方案激活流程期间配置了 Google Cloud 数据注入。如需更改 Google Cloud 数据注入的配置，请参阅注入 Google Cloud 数据。

针对 Microsoft Azure 数据的精选检测

如需了解可用规则集和所需的 Azure 数据，请参阅针对 Microsoft Azure 和 Microsoft Entra ID 数据的精选检测。

如需了解如何注入这些规则集所需的 Azure 和 Microsoft Entra ID 数据，请参阅以下内容：

• 支持的设备和必需的日志类型。
• 注入 Azure 和 Microsoft Entra ID 数据。

后续步骤

• 如果您购买了 Mandiant Threat Defense 作为 Security Command Center Enterprise 方案的加购项，Mandiant 会提供 Mandiant 文档门户的访问权限，您可以在该门户中找到 Mandiant Threat Defense for Google Security Operations 使用入门指南中的上手步骤。如果您尚未购买 Mandiant Threat Defense，但有兴趣详细了解此产品，请参阅 Mandiant Threat Defense 或与您的客户支持团队联系。

• 如果您要处理 AWS 数据，请执行以下操作：

  • 查看“云威胁”类别中针对 AWS 数据的规则集。
  • 将 AWS 数据注入到 Google Security Operations 组件。

• 如果您要处理 Microsoft Azure 和 Microsoft Entra ID 数据，请执行以下操作：

  • 查看针对 Azure 数据的精选检测。
  • 将 Azure 和 Microsoft Entra ID 数据注入到 Google Security Operations 组件。