Solicitar tipos de registro pré-criados e criar tipos personalizados

Compatível com:

Este documento descreve as opções para ajudar você a processar dados de registro que não são processados pelos analisadores atuais do Google Security Operations. Nesses casos, o Google SecOps permite a criação de tipos de registro para permitir a análise e a ingestão.

Você pode escolher entre os seguintes tipos de registro:

Tipos de registro predefinidos

Esse caminho é para formatos que você quer contribuir como um padrão da plataforma, disponibilizando-os para todos os clientes do Google SecOps.

Se o tipo de registro for destinado ao uso interno no seu locatário, recomendamos usar um tipo de registro personalizado, mesmo que o produto seja comercial.

Se necessário, você pode solicitar ao Google SecOps a inclusão de um tipo de registro pré-criado na plataforma:

Ação necessária Processo e cronograma
Solicitar um novo tipo de registro Entre em contato com o gerente de contas do Google ou com o representante de suporte para enviar a solicitação. Depois de aprovado, o novo tipo de registro pré-criado fica disponível para todos os clientes do Google SecOps.
Solicitar um novo analisador pré-criado O Google gerencia uma nova solicitação de analisador pré-criado como uma nova solicitação de recurso, que faz parte do backlog do produto.

Tipos de registro personalizados

Esse caminho é recomendado para registros proprietários ou específicos do locatário, em que a velocidade e a privacidade são fundamentais.

  • Recomendação: use um tipo de registro personalizado se o formato for destinado apenas ao uso interno no seu locatário, mesmo que o produto de origem seja comercial.

  • Propriedade: criados e totalmente gerenciados pela sua organização.

  • Requisito do analisador: é necessário configurar os analisadores personalizados correspondentes internamente.

  • Disponibilidade: os tipos de registro e analisadores personalizados ficam disponíveis apenas para sua organização cerca de 10 minutos após a criação.

Para informações sobre os analisadores pré-criados e analisadores personalizados correspondentes, consulte Gerenciar analisadores pré-criados e analisadores personalizados.

Criar um tipo de registro personalizado

Para criar um tipo de registro personalizado, faça o seguinte:

  1. Acesse Configurações > Gerenciamento de dados > Tipos de registro disponíveis. Se você estiver em uma plataforma somente SIEM, acesse Configurações > Tipos de registro disponíveis. É possível conferir os tipos de registro disponíveis usando o recurso Pesquisar.

  2. Clique em Criar tipo de registro personalizado.

  3. Em Criar um tipo de registro personalizado por conta própria, insira os detalhes do tipo de registro.

    Por exemplo, para criar um tipo de registro personalizado para a geração de registros do Azure Key Vault, faça o seguinte:

    • No campo Fornecedor/Produto, insira Azure Key Vault logging.

    • No campo Tipo de registro, insira AZURE_KEYVAULT_LOGGING.

  4. Clique em Criar tipo de registro. O sufixo _CUSTOM é adicionado ao tipo de registro.

  5. Aguarde 10 minutos para garantir que o novo tipo de registro esteja disponível em todos os componentes antes de criar feeds com ele.

As limitações do tipo de registro personalizado são:

  • Total: 400

  • Diário: 25

  • Por hora: 8

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.