自律型のセキュリティ運用

Chronicle では、さまざまな企業、プロトコル、システム、機器から未加工ログを取り込むことができます。 このドキュメントでは、現在サポートされているデータセットについて説明します。

このツールは、脅威への戦術と手法を一般的な MITRE ATT&CK® 脅威モデルから特定の Google Cloud ログタイプにマッピングするのに役立ちます。

YARA-L 2.0 は、エンタープライズ ログデータを Chronicle アカウントに取り込んで検索する際のルールの作成に使用されるコンピュータ言語です。

パーサーは、未加工ログデータを構造化された統合データモデル形式に正規化します。このセクションでは、デフォルトのパーサーを持つデバイスと取り込みラベルの一覧を示します。