Tabla de contenido de SOAR
Puedes volver a esta tabla de contenido en cualquier momento haciendo clic en 
en la parte superior de los documentos que son para SOAR.
Google SecOps SOAR
Descripción general del producto
Plan de lanzamiento de Google SecOps
Integración de Google SecOps SOAR
Administra las preferencias del usuario
Tu escritorio
Descripción general de Workdesk
Cómo completar una solicitud desde Workdesk
Cómo responder a acciones pendientes desde Workdesk
Cómo ver casos desde la mesa de trabajo
Investiga casos y alertas
Trabaja con casos
Explora el diseño y las opciones de la página de casos
Explorar el encabezado de la cola de casos
Revisa los datos a nivel del caso en la pestaña Overview
Cómo crear campos personalizados (administrador)
Mensajería instantánea en un caso
Haz un seguimiento de las tareas y las etiquetas en los casos
Cómo usar campos personalizados en el diálogo Cerrar caso
Cómo definir una vista predeterminada para los casos (administrador)
Cómo agregar o borrar etapas de un caso (administrador)
Menú Alert Options en la pantalla Cases
Cómo ver los datos originales del SIEM en un caso
Explora entidades y alertas (Investigación)
Cómo navegar por la pantalla del Explorador de entidades
Realiza una acción por lotes en varios casos a la vez
Medir el tiempo que tardan los analistas de seguridad en cerrar o abrir un caso
Personaliza el diálogo Cerrar caso (administrador)
Cómo nombrar un caso (administrador)
Cómo mover un caso a un entorno nuevo
Cómo agregar o editar propiedades de entidades
Cómo aplicar y guardar filtros
Cómo trabajar con alertas
Cambia la prioridad de la alerta en lugar de la del caso
Descripción general del mecanismo de agrupación de alertas (administrador)
Cómo configurar el mecanismo de desbordamiento de alertas (administrador)
Cómo definir la vista de alerta predeterminada (administrador)
Cómo controlar alertas grandes
Buscar
Transfiere datos
Conectores
Transfiere tus datos con conectores
Cómo ver los registros del conector
Conector de ElasticSearch: Asigna una fecha y hora personalizadas
Cómo definir entornos en conectores
Webhooks
Cómo responder alertas
Trabaja con guías
Usa activadores en los manuales
Cómo usar flujos en los manuales
Cómo usar el compilador de expresiones
Trabaja con el Simulador de guías
Cómo usar el Navegador de guías
Trabaja con bloques de la guía
Descripción general de la supervisión de guías
Cómo definir vistas de alertas personalizadas con el diseñador de guías
Cómo usar activadores de tipo de alerta en una guía
Acciones masivas y filtros en las guías
Administración del ciclo de vida de la guía (video)
Acciones masivas de la guía (video)
Cómo usar el Simulador de guías (video)
Cómo analizar varias URLs en VirusTotal
Cómo colocar elementos de los datos del caso en un mensaje de correo electrónico
Analiza las URLs que recibes por correo electrónico
Enviar mensajes a un número de teléfono
Cómo adjuntar guías a una alerta
Casos de uso del Creador de expresiones
Asigna acciones y bloques de guías
Leyenda de los íconos de la guía
Configura los tiempos de espera para las acciones asíncronas de la guía
Asigna vínculos de aprobación en acciones
Cómo usar widgets predefinidos en la vista de la guía
Cómo evitar que los usuarios cambien los playbooks
Envía un correo electrónico desde Google SecOps
Entorno de desarrollo integrado (IDE)
Cómo crear una acción personalizada
Cómo desarrollar una nueva integración (video)
Compila una integración personalizada
Prueba las integraciones en el modo de etapa de pruebas
Configuración de integraciones
Actualiza la versión de Python a la 3.11
Trabaja con un sistema de bóveda externo
Crea tu primera integración personalizada
Requisitos para publicar integraciones
Mi primera automatización (guía)
Desarrolla tu primer conector de correo electrónico
Google SecOps Marketplace
Cómo usar Google SecOps Marketplace
Potenciadores
Utilidades de correo electrónico
Supervisión y generación de informes
Paneles
Descripción general de los paneles de SOAR
Agrega widgets al panel de SOAR
Explora la página Paneles de SOAR
Informes
Usa Looker Explores en los informes de SOAR
APIs de SOAR
Configuración
Entornos
Crea grupos de entornos (solo para SOAR)
Usa parámetros dinámicos en entornos
Cómo usar parámetros dinámicos (video)
Permisos
Cómo encontrar tu ID de cliente
Administra roles y cargas de trabajo
Permite que el equipo de asistencia de Google acceda a tu instancia
Trabaja con usuarios (solo para SOAR)
Cómo agregar un usuario nuevo a la plataforma de SOAR
Beneficios de agregar un usuario colaborador
Cómo crear un usuario colaborador
Crea un usuario con permiso de solo lectura
Inhabilita o borra una cuenta de usuario en SOAR
Requisitos previos para enviar invitaciones por correo electrónico
Política de contraseñas (solo para SOAR)
Federación de administración de casos (solo para SOAR)
Descripción general de SAML (solo para SOAR)
Configura SAML para Google Workspace
Configura SAML para Microsoft Azure
Configura Okta en Google SecOps SOAR
Configura el aprovisionamiento justo a tiempo
Asigna grupos de IdP a roles de SOAR
Configura varios proveedores de SAML
Soluciona problemas relacionados con SAML en Google SecOps SOAR
Ontología
Descripción general de la ontología
Configura la asignación y asigna familias visuales
Trabaja con delimitadores de entidades
Crear entidades (asignación y modelado)
Tareas de configuración
Crea una lista de bloqueo para excluir entidades de las alertas
Cómo crear listas personalizadas
Crea plantillas HTML de correo electrónico
Crea plantillas de correo electrónico
Administra el balanceo de cargas del entorno
Cómo establecer el Acuerdo de Nivel de Servicio (ANS)
Cómo usar variables dinámicas en plantillas HTML de correos electrónicos
Tareas avanzadas
Cómo abrir un ticket para la Asistencia de Google
Controla el acceso a la plataforma de SecOps de Google
Define la retención de datos del sistema
Supervisa las actividades de los usuarios
Cómo establecer la zona horaria para todos los usuarios (administrador)
Configura tu correo electrónico
Cómo ver y cambiar los límites de servicio
Administra los metadatos de la propiedad
Cómo recuperar registros sin procesar de Python
Agentes remotos
Descripción general de los agentes remotos
Requisitos y requisitos previos
Arquitectura de agentes remotos
Estrategia de escalamiento de agentes remotos
Crea un agente con el instalador en RHEL
Crea un agente con el instalador en CentOS
Actualiza la imagen de Docker del agente
Actualiza el agente con el instalador para RHEL
Actualiza el agente con el instalador para CentOS
Nueva implementación del agente remoto
Configuración del instalador y del agente de Docker
Configura integraciones y conectores
Implementa la alta disponibilidad para los agentes remotos