Plataforma SIEM y SOAR de Google Cloud (antes Chronicle) que ingiere y analiza enormes volúmenes de logs de seguridad, detecta amenazas con inteligencia de Google y Mandiant y automatiza la respuesta a incidentes.
En CDL aparece en preguntas de operaciones de seguridad (SecOps). Pregunta: correlacionar eventos de seguridad de muchas fuentes para investigar un incidente → Google Security Operations. Es el equivalente de Microsoft Sentinel en Azure.
Google Security Operations es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.