SOAR-Inhaltsverzeichnis
Sie können jederzeit zu diesem Inhaltsverzeichnis zurückkehren, indem Sie oben in SOAR-Dokumenten auf 
klicken.
Google SecOps SOAR
Release-Plan für Google SecOps
Ihr Arbeitsplatz
Anfrage über den Arbeitsplatz ausfüllen
Auf ausstehende Aktionen über den Arbeitsplatz reagieren
Supportanfragen im Arbeitsbereich ansehen
Anfragen und Benachrichtigungen untersuchen
Mit Kundenservicetickets arbeiten
Übersicht über die Kopfzeile der Anfragewarteschlange
Benutzerdefinierte Felder erstellen (Administrator)
Aufgaben über den Bildschirm „Fälle“ verwalten
Schnellaktion erstellen (Administrator)
Tags über den Bildschirm „Vorgänge“ verwalten
Maßnahmen in einem Fall ergreifen
Inhalte geschlossener Supportanfragen ansehen
Tags in Anfragen definieren (Administrator)
Standardansicht für Kundenservicetickets definieren (Administrator)
Fallphasen hinzufügen oder löschen (Administrator)
Menü „Benachrichtigungsoptionen“ auf dem Bildschirm „Fälle“
Original-SIEM-Daten in einem Fall ansehen
Entitäten und Benachrichtigungen ansehen (Untersuchung)
Auf dem Bildschirm „Entity Explorer“ navigieren
Batchvorgang für mehrere Fälle gleichzeitig ausführen
Messen, wie lange Sicherheitsanalysten zum Schließen oder Erstellen eines Falls benötigen
Dialogfeld „Fall schließen“ anpassen (Administrator)
Anfrage benennen (Administrator)
Fall in eine neue Umgebung verschieben
Entitätseigenschaften hinzufügen oder bearbeiten
Mit Benachrichtigungen arbeiten
Benachrichtigungspriorität anstelle der Fallpriorität ändern
Tab „Benachrichtigungsereignisse“
Übersicht über den Mechanismus zur Gruppierung von Benachrichtigungen (Administrator)
Playbooks noch einmal ausführen
Überlaufmechanismus für Benachrichtigungen konfigurieren (Administrator)
Standardansicht für Benachrichtigungen definieren (Administrator)
Umgang mit großen Benachrichtigungen
Suchen
Mit dem Suchbildschirm arbeiten
Daten aufnehmen
Connectors
Daten über Connectors aufnehmen
ElasticSearch-Connector: Benutzerdefiniertes Datum und benutzerdefinierte Uhrzeit zuordnen
Umgebungen in Connectors definieren
Webhooks
Auf Warnmeldungen reagieren
Mit Playbooks arbeiten
Trigger in Playbooks verwenden
Aktionen in Playbooks verwenden
Mit dem Playbook-Simulator arbeiten
Playbook-Monitoring – Übersicht
Benutzerdefinierte Benachrichtigungsansichten mit dem Playbook Designer definieren
Triggers für Benachrichtigungstypen in einem Playbook verwenden
Bulk-Aktionen und Filter in Playbooks
Playbook-Lebenszyklus verwalten (Video)
Bulk-Aktionen für Playbooks (Video)
Playbook-Simulator verwenden (Video)
Mehrere URLs in VirusTotal scannen
Elemente der Falldaten in eine E‑Mail einfügen
Per E‑Mail empfangene URLs scannen
Nachrichten an eine Telefonnummer senden
Playbooks an eine Benachrichtigung anhängen
Anwendungsfälle für den Ausdrucks-Generator
Aktionen und Playbook-Blöcke zuweisen
Zeitlimits für asynchrone Playbook-Aktionen konfigurieren
Genehmigungslinks in Aktionen zuweisen
Vordefinierte Widgets in der Playbook-Ansicht verwenden
Nutzer daran hindern, Playbooks zu ändern
E-Mail über Google SecOps senden
Playbooks mit Gemini erstellen
Integrierte Entwicklungsumgebung (Integrated Development Environment, IDE)
Benutzerdefinierte Aktion erstellen
Neue Integration entwickeln (Video)
Benutzerdefinierte Integration erstellen
Validierung von benutzerdefiniertem Code in der IDE
Integrationen im Staging-Modus testen
Integrationseinrichtung
Python-Version auf 3.11 aktualisieren
Unterstützung mehrerer Instanzen
Mit einem externen Tresorsystem arbeiten
Anforderungen für die Veröffentlichung Ihrer ersten Integration
Mein erster automatisierter Ablauf (Playbook)
Karten- und Modellbenachrichtigungen
Voraussetzungen für die Veröffentlichung Ihres ersten Anwendungsfalls
Google SecOps Marketplace
Google SecOps Marketplace verwenden
Power-ups
Überwachen und Berichte erstellen
Dashboards
Beispiel: Einem Dashboard ein neues Widget hinzufügen
Übersicht über den Dashboard-Bildschirm
Berichte
Erweiterte Berichte in Looker verwenden
Looker-Explores in SOAR-Berichten verwenden
Standard-Erweiterte Berichte im Detail
ROI-Berichte erstellen (SOC-Manager)
Vier erweiterte Berichte im Detail
SOAR-APIs
Einstellungen
Umgebungen
Umgebungsgruppen erstellen (nur SOAR)
Dynamische Parameter in Umgebungen verwenden
Dynamische Parameter verwenden (Video)
Zugriff auf andere Umgebungen zulassen
Berechtigungen
Mit Berechtigungsgruppen arbeiten
Google-Support den Zugriff auf Ihre Plattform erlauben
Landingpage nach der Anmeldung definieren
Mit Nutzern arbeiten (nur SOAR)
Neuen Nutzer zur SOAR-Plattform hinzufügen
Vorteile des Hinzufügens eines Mitbearbeiternutzers
Nutzer mit der Rolle „Mitwirkender“ erstellen
Nutzer mit reinen Leseberechtigungen erstellen
Nutzerkonto in SOAR deaktivieren oder löschen
Voraussetzungen für Einladungen per E-Mail
Case-Management-Föderation (nur SOAR)
SAML-Übersicht (nur SOAR)
Externe Authentifizierung konfigurieren
SAML-Konfiguration für Workspace
SAML-Konfiguration für Microsoft Azure
IdP-Gruppenzuordnung (nur SOAR)
Mehrere SAML-Anbieter konfigurieren
Ontologie
Modellfamilie und Feldzuordnung ansehen
Festlegen, welche Ereignisse konfiguriert werden sollen
Zuordnung konfigurieren und visuelle Familien zuweisen
Mit Entitätsbegrenzern arbeiten
Entitäten erstellen (Zuordnung und Modellierung)
Konfigurationsaufgaben
Sperrliste erstellen, um Entitäten aus Benachrichtigungen auszuschließen
Benutzerdefinierte Listen erstellen
HTML-Vorlagen für E-Mails erstellen
Load-Balancing für Umgebungen verwalten
Anfragen für Nutzer definieren (Administrator)
Service Level Agreement (SLA) festlegen
Dynamische Variablen in E-Mail-HTML-Vorlagen verwenden
Erweiterte Aufgaben
Ticket für den Google-Support erstellen
Zugriff auf die Google SecOps-Plattform steuern
Aufbewahrung von Systemdaten definieren
Nutzeraktivitäten im Blick behalten
Zeitzone für alle Nutzer festlegen (Administrator)
Dienstlimits ansehen und ändern
Nach dem Entfernen von SOAR bereinigen
Remote-Agents
Übersicht über Remote-Mitarbeiter
Anforderungen und Voraussetzungen
Strategie zur Skalierung von remote arbeitenden Kundenservicemitarbeitern
Remote-Kundenservicemitarbeiter verwalten
Agent mit dem Installationsprogramm unter RHEL erstellen
Agent mit dem Installationsprogramm unter CentOS erstellen
Docker-Image des Agents aktualisieren
Upgrade für den Agent mit Installationsprogramm für RHEL durchführen
Upgrade für den Agent mit Installationsprogramm für CentOS durchführen
Remote-Agent erneut bereitstellen
Konfiguration des Installationsprogramms und des Docker-Agents
Integrationen und Connectors einrichten
Hochverfügbarkeit für Remote-Mitarbeiter bereitstellen