flâneur

Ingest data using the entity data model | Google Security Operations | Google Cloud

cloud.google.com · 772 words · saved by 1 readers

Entities provide context to network events which typically do not surface all the information known about the systems they connect to. For example, while a PROCESS_LAUNCH event might be linked to a user (abc@foo.corp) who launched the shady.exe process, the PROCESS_LAUNCH event won't indicate that the user (abc@foo.corp) was a recently-terminated employee on a highly-sensitive project. This context would normally only be provided by further research conducted by a security analyst. The entity data model enables you to ingest these types of entity relationships, providing a richer and more focused IOC threat intelligence data. It also introduces and expands the Permission, Role, Vulnerability, and Resource messages to capture new context available from IAM, vulnerability management systems, and data protection systems. For details on the entity data model syntax, see the Entity Data Model Reference documentation. The following default parsers and API feeds support the ingestion of asset

שיטות להטמעת נתונים וסוגי נתונים נתמך ב: כדי לעקוב ביעילות אחרי הסביבה שלכם ולחקור תקריות, Google Security Operations מאפשרת לכם להזין מגוון רחב של נתוני אבטחה. השלב הראשון בבניית מצב אבטחה חזק הוא להבין את סוגי הנתונים שאפשר להוסיף לפלטפורמה ואת השיטות שמשמשות להטמעת הנתונים. סוגים של נתונים להעברה ‫Google SecOps מסווגת את הנתונים הנכנסים לארבעה סוגים עיקריים, שלכל אחד מהם יש מטרה ייחודית במחזור החיים של הזיהוי והחקירה: יומנים גולמיים: אלה זרמי הנתונים המקוריים שלא עברו שינוי ממקורות האבטחה (למשל, חומות אש, כלי EDR ופלטפורמות ענן). היומנים מגיעים בפורמטים כמו JSON,‏ Syslog,‏ CSV או…

related reading