Configuration avancée de la gestion des menaces

La configuration avancée de la gestion des menaces vous permet d'obtenir autant d'informations que possible sur les menaces en intégrant Security Command Center à d'autres produits et services facultatifs à l'aide de ses fonctionnalités d'orchestration de la sécurité, d'automatisation et de réponse (SOAR).

Pour identifier, enrichir et trier les menaces, vous devez configurer manuellement certaines intégrations fournies dans le niveau Enterprise de Security Command Center.

Pour configurer des intégrations facultatives pour la gestion avancée des menaces, consultez les pages suivantes de la documentation Google SecOps :

  1. AWS Elastic Compute Cloud (EC2)
  2. AWS Identity and Access Management (IAM)
  3. Email V2
  4. Mandiant Threat Intelligence
  5. VirusTotalV3