סקירה כללית על סכימת הנתונים ב-BigQuery

נתמך ב:

Google secops SIEM

סכימת הנתונים של BigQuery מגדירה איך Google Security Operations מייצאת ל-BigQuery נתוני אבטחה מנורמלים ומוקשריים. כל מערך נתונים מקושר מתאים לסוג נתונים שונה, כמו אירועי UDM, זיהויים של כללים, התאמות של IoC, קשרים בין ישויות ומדדי הטמעה. מערכי הנתונים האלה מספקים תצוגה מבנית של הנתונים המיוצאים, ומאפשרים לכם להריץ שאילתות, לצרף ולנתח מידע על אבטחה.

בנושאים הבאים מפורטות הסכימות הזמינות, ההגדרות של השדות שלהן והמיפוי שלהן לנתונים שמיוצאים מ-Google SecOps:

• סכימת מדדים של הטמעת נתונים
• סכימת אירועים של UDM
• סכימת אירועים של Google SecOps
• צפייה בהתראות וב-IoC
• העשרת נתוני אירועים וישויות באמצעות Google SecOps
• הפניה למדדי הטמעה ב-Looker וב-BigQuery

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.