了解 Google SecOps 平台
在 Google Security Operations 平台中，您会看到分为 SIEM 和 SOAR 的区域。这是因为该平台提供了安全信息和事件管理 (SIEM) 以及安全编排、自动化和响应 (SOAR) 工具。Google SecOps 平台的某些部分仅适用于 SIEM 或 SOAR，因此会进行相应标记。
SIEM 搜索和 SOAR 搜索
在 Google SecOps 平台中，有一个 SIEM 搜索页面和另一个 SOAR 搜索页面。
在 SIEM 搜索页面上，您可以查找和调查以下内容：
- 统一数据模型 (UDM) 事件：UDM 是 Google SecOps 中使用的一种标准化数据格式，用于一致地表示来自各种来源的安全性事件。事件由提取到 Google SecOps 并由 Google SecOps 的提取和标准化流程处理的原始日志来源生成。
- 提醒：启用了提醒功能的规则检测，或从 SOAR 连接器和网络钩子中提取的提醒。
- 原始日志：原始、未解析的日志遥测。
- 联接：根据共同的字段值关联和合并来自多个来源的原始数据。
- 统计信息：UDM 事件，其结果已分组，以便进行统计分析。
- 案例和案例历史记录：安全案例和历史案例审核日志，您可以将其与其他安全数据相关联。
如需详细了解 SIEM 搜索，请参阅了解搜索。
SOAR 搜索页面主要关注两个方面：案例和实体。在此页面中，您可以搜索未结或已结案例，也可以搜索案例中涉及的实体。您可以深入查看要查找的实体，以了解有关这些实体的更多信息。您可以对搜索结果执行批量操作，例如合并支持请求。如需了解详情，请参阅搜索案例和实体。
旧版 SIEM 信息中心和旧版 SOAR 信息中心
旧版 SIEM 信息中心会显示 UDM 事件数据的相关信息。这包括安全遥测、提取指标、检测、提醒、IOC 等。如需了解详情，请参阅旧版 SIEM 信息中心概览。
旧版 SOAR 信息中心会显示有关案例、playbook 和 SOC 分析师数据的信息。您可以创建新的信息中心并与其他用户共享。如需了解详情，请参阅旧版 SOAR 信息中心概览。
如需了解信息中心的一般信息，请参阅信息中心概览。
使用 Google SecOps SIEM 和第三方 SIEM 系统注入数据
Google SecOps 平台不仅支持使用内置 SIEM 平台（该平台使用连接器和数据 Feed 注入原始日志）注入提醒，还支持从第三方 SIEM 系统和工具（使用 SOAR > 连接器和 Webhook）接收提醒。
这样，您就可以灵活地利用 Google SecOps SIEM 产品以外的其他 SIEM 系统。Google 建议尽可能使用内置 SIEM，以获得更顺畅的体验。
从内置 SIEM 和第三方系统提取的提醒可以分组到案例中，并作为案例管理功能的一部分进行查看。从第三方系统提取的提醒会发送到平台的 SIEM 端，可以使用 SIEM 搜索功能查看，但不受内置 SIEM 规则的约束。