Inhaltsverzeichnis für SOAR
Sie können jederzeit zu diesem Inhaltsverzeichnis zurückkehren, indem Sie oben in Dokumenten, die für SOAR bestimmt sind, auf 
klicken.
Google SecOps SOAR
Ihr Arbeitsplatz
Anfrage über den Helpdesk stellen
Auf ausstehende Aktionen im Workdesk reagieren
Supportanfragen im Workdesk ansehen
Anfragen und Warnungen untersuchen
Mit Anfragen arbeiten
Übersicht über die Überschrift der Anfragewarteschlange
Instant Messaging zu einer Anfrage
Aufgaben über den Bildschirm „Fälle“ verwalten
Tags über den Bildschirm „Fälle“ verwalten
Maßnahmen für einen Fall ergreifen
Inhalte geschlossener Supportanfragen ansehen
Tags in Anfragen definieren (Administrator)
Standardansicht für Anfragen definieren (Administrator)
Fallphasen hinzufügen oder löschen (Administrator)
Menü „Benachrichtigungsoptionen“ auf dem Bildschirm „Fälle“
Ursprüngliche SIEM-Daten in einem Fall ansehen
Entitäten und Benachrichtigungen untersuchen (Untersuchung)
Im Entity Explorer-Bildschirm navigieren
Batchaktion für mehrere Fälle gleichzeitig ausführen
Messen, wie lange es dauert, bis Sicherheitsanalysten einen Fall schließen oder erstellen
Dialogfeld „Fall schließen“ anpassen (Administrator)
Anfrage benennen (Administrator)
Fall in eine neue Umgebung verschieben
Entitätsattribute hinzufügen oder bearbeiten
Mit Benachrichtigungen arbeiten
Tab „Benachrichtigung – Übersicht“
Tab „Playbooks für Benachrichtigungen“
Benachrichtigungspriorität statt Fallpriorität ändern
Tab „Benachrichtigungsereignisse“
Übersicht über den Mechanismus zur Gruppierung von Benachrichtigungen (Administrator)
Playbooks noch einmal ausführen
Benachrichtigungsüberlaufmechanismus konfigurieren (Administrator)
Standardansicht für Benachrichtigungen definieren (Administrator)
Große Benachrichtigungen verarbeiten
Suchen
Daten aufnehmen
Connectors
Daten mithilfe von Connectors aufnehmen
ElasticSearch-Connector: Benutzerdefiniertes Datum und Uhrzeit zuordnen
Umgebungen in Connectors definieren
Webhooks
Auf Warnmeldungen reagieren
Mit Playbooks arbeiten
Trigger in Playbooks verwenden
Aktionen in Playbooks verwenden
Abläufe in Playbooks verwenden
Playbook-Monitoring – Übersicht
Benutzerdefinierte Benachrichtigungsansichten mit dem Playbook Designer definieren
Trigger vom Typ „Benachrichtigung“ in einem Playbook verwenden
Bulk-Aktionen und Filter in Playbooks
Playbook-Lebenszyklusverwaltung (Video)
Playbook-Bulk-Aktionen (Video)
Playbook-Simulator verwenden (Video)
Mehrere URLs in VirusTotal prüfen
Elemente der Falldaten in eine E-Mail-Nachricht einfügen
Nachrichten an eine Telefonnummer senden
Playbooks an eine Benachrichtigung anhängen
Anwendungsfälle für den Ausdrucks-Builder
Aktionen und Playbook-Blöcke zuweisen
Zeitlimits für asynchrone Playbook-Aktionen konfigurieren
Genehmigungslinks in Aktionen zuweisen
Vordefinierte Widgets in der Playbook-Ansicht verwenden
Verhindern, dass Nutzer Playbooks ändern
E-Mails von Google SecOps senden
Playbooks mit Gemini erstellen
Integrierte Entwicklungsumgebung (Integrated Development Environment, IDE)
Benutzerdefinierte Aktion erstellen
Neue Integration entwickeln (Video)
Benutzerdefinierte Integration erstellen
Validierung benutzerdefinierten Codes in der IDE
Integrationen im Staging-Modus testen
Integrationseinrichtung
Python-Version auf 3.11 aktualisieren
Unterstützung mehrerer Instanzen
Mit einem externen Tresorsystem arbeiten
Anforderungen für die Veröffentlichung Ihrer ersten Integration
Meine erste Automatisierung (Playbook)
Karten- und Modellbenachrichtigungen
Voraussetzungen für die Veröffentlichung Ihres ersten Anwendungsfalls
Incident Manager
Vorfall über den Vorfallmanager öffnen
Vorfall über den Bildschirm „Anfragen“ öffnen
Abteilungen für den Vorfallmanager definieren
Prüfer im Vorfallmanager definieren
Autorisierte Umgebungen definieren
Mitbearbeiter zum Vorfallmanagement einladen
Mit dem Dashboard des Incident Managers arbeiten
Google SecOps Marketplace
Google SecOps Marketplace verwenden
Power-ups
Überwachen und Berichte erstellen
Dashboards
Beispiel: Dashboard ein neues Widget hinzufügen
Berichte
Erweiterte Berichte in Looker verwenden
Looker-Explores in SOAR-Berichten verwenden
ROI-Berichte erstellen (SOC-Manager)
Detaillierte Informationen zu vier erweiterten Berichten
SOAR APIs
Einstellungen
Umgebungen
Umgebungsgruppen erstellen (nur SOAR)
Dynamische Parameter in Umgebungen verwenden
Dynamische Parameter verwenden (Video)
Zugriff auf andere Umgebungen zulassen
Berechtigungen
Mit Berechtigungsgruppen arbeiten
Google-Support Zugriff auf Ihre Plattform gewähren
Landingpage nach der Anmeldung definieren
Mit Nutzern arbeiten (nur SOAR)
Neuen Nutzer zur SOAR-Plattform hinzufügen
Vorteile der Mitbearbeiterzuweisung
Nutzer mit Lesezugriff erstellen
Nutzerkonto in SOAR deaktivieren oder löschen
Voraussetzungen für Einladungen per E-Mail
Fallmanagement-Verknüpfung (nur SOAR)
SAML-Übersicht (nur SOAR)
SAML-Konfiguration für Workspace
SAML-Konfiguration für Microsoft Azure
Mehrere SAML-Anbieter konfigurieren
Fehlerbehebung bei häufigen SAML-Problemen
Ontologie
Modellfamilie und Feldzuordnung ansehen
Festlegen, welche Ereignisse konfiguriert werden sollen
Zuordnung konfigurieren und visuelle Familien zuweisen
Mit Entitätstrennzeichen arbeiten
Entitäten erstellen (Zuordnung und Modellierung)
Konfigurationsaufgaben
Blockierungsliste erstellen, um Entitäten aus Benachrichtigungen auszuschließen
Benutzerdefinierte Listen erstellen
HTML-Vorlagen für E-Mails erstellen
Anfragen für Nutzer definieren (Administrator)
Service Level Agreement (SLA) festlegen
Dynamische Variablen in HTML-E-Mail-Vorlagen verwenden
Erweiterte Aufgaben
Ticket für den Google-Support erstellen
Zugriff auf die Google SecOps-Plattform steuern
Aufbewahrungsdauer für Systemdaten definieren
Nutzeraktivitäten im Blick behalten
Zeitzone für alle Nutzer festlegen (Administrator)
Dienstlimits ansehen und ändern
Nach dem Entfernen von SOAR bereinigen
Remote-Agents
Remote-Kundenservicemitarbeiter
Anforderungen und Voraussetzungen
Architektur für Remote-Kundenservicemitarbeiter
Strategie zur Skalierung von Remote-Kundenservicemitarbeitern
Remote-Kundenservicemitarbeiter verwalten
Agent mit dem Installationsprogramm unter RHEL erstellen
Agent mit dem Installationsprogramm unter CentOS erstellen
Docker-Image des Upgrades-Agenten aktualisieren
Upgrade für den Agent mit Installationsprogramm für RHEL durchführen
Upgrade für den Agent mit Installationsprogramm für CentOS durchführen
Remote-Agent neu bereitstellen
Installationsprogramm und Docker-Agent konfigurieren
Integrationen und Connectors einrichten
Remote-Kundenservicemitarbeiter aktualisieren
Hochverfügbarkeit für Remote-Kundenservicemitarbeiter bereitstellen