google-secops-yaral - 编写和调试Google SecOps YARAL查询进行行为威胁检测
为Google SecOps创建行为威胁狩猎和检测的YARAL查询
标签
更新于: 2026-02-18能力
典型输入
典型输出
该技能可以做什么
- 编写YARAL查询
- 调试YARAL查询
- 创建YARAL检测规则
- 搜索网络行为
- 搜索进程行为
- 学习YARAL语法
输入
- Google SecOps环境
- YARAL查询语法
- 行为威胁数据
- 参考文档
- 检测模式
- API参考
输出
- YARAL查询代码
- 检测规则
- 行为检测逻辑
- 调试后的查询
要求
- Google SecOps访问权限
- YARAL查询语言支持
- 参考文档
- Python用于查询构建器