TOC do SOAR
Você pode voltar a esta tabela de conteúdo a qualquer momento clicando em
na parte de cima dos documentos do SOAR.
Google SecOps SOAR
Plano de lançamento do Google SecOps
Integração com o Google SecOps SOAR
Gerenciar preferências do usuário
Sua mesa de trabalho
Preencher uma solicitação na mesa de trabalho
Responder a ações pendentes na mesa de trabalho
Investigar casos e alertas
Como trabalhar com casos
Conhecer o layout e as opções da página de casos
Conheça o cabeçalho da fila de casos
Analisar os dados no nível do caso na guia "Visão geral"
Criar campos personalizados (administrador)
Mensagens instantâneas em um caso
Acompanhar tarefas e tags em casos
Usar campos personalizados na caixa de diálogo "Fechar caso"
Definir uma visualização padrão para casos (administrador)
Adicionar ou excluir etapas de caso (administrador)
Menu "Opções de alerta" na tela "Casos"
Ver os dados originais do SIEM em um caso
Analisar entidades e alertas (investigação)
Navegar pela tela do Explorador de entidades
Realizar uma ação em lote em vários casos de uma vez
Medir quanto tempo os analistas de segurança levam para fechar ou abrir um caso
Personalizar a caixa de diálogo "Encerrar caso" (administrador)
Nomear um caso (administrador)
Mover um caso para um novo ambiente
Adicionar ou editar propriedades da entidade
Como trabalhar com alertas
Mudar a prioridade do alerta em vez da prioridade do caso
Visão geral do mecanismo de agrupamento de alertas (administrador)
Como configurar o mecanismo de estouro de alertas (administrador)
Definir a visualização de alerta padrão (administrador)
Pesquisar
Ingerir dados
Conectores
Ingerir dados usando conectores
Conector do ElasticSearch: mapear uma data e hora personalizadas
Definir ambientes em conectores
Webhooks
Responder a alertas
Trabalhar com playbooks
Trabalhar com o Simulador de playbooks
Trabalhar com blocos de playbook
Visão geral do monitoramento do playbook
Definir visualizações de alertas personalizadas usando o designer de playbook
Usar acionadores de tipo de alerta em um playbook
Ações em massa e filtros nos playbooks
Gerenciamento do ciclo de vida do playbook (vídeo)
Ações em massa do playbook (vídeo)
Usar o Simulador de playbook (vídeo)
Verificar vários URLs no VirusTotal
Colocar elementos dos dados do caso em uma mensagem de e-mail
Verificar URLs recebidos por e-mail
Enviar mensagens para um número de telefone
Casos de uso para o criador de expressões
Atribuir ações e blocos de playbook
Legenda dos ícones do playbook
Configurar tempos limite para ações assíncronas do playbook
Atribuir links de aprovação em ações
Usar widgets predefinidos na visualização de playbook
Impedir que os usuários mudem os playbooks
Enviar um e-mail do Google SecOps
Ambiente de desenvolvimento integrado (IDE)
Usar o ambiente de desenvolvimento integrado
Desenvolver uma nova integração (vídeo)
Criar uma integração personalizada
Testar integrações no modo de simulação
Configuração de integrações
Faça upgrade da versão do Python para 3.11
Compatibilidade com várias instâncias
Trabalhar com um sistema de cofre externo
Criar sua primeira integração personalizada
Requisitos para publicar integrações
Minha primeira automação (manual)
Desenvolver seu primeiro conector de e-mail
Criar seu primeiro caso de uso
Google SecOps Marketplace
Usar o Google SecOps Marketplace
Power-ups
Monitorar e relatar
Painéis
Visão geral dos painéis do SOAR
Adicionar widgets de painel do SOAR
Acessar a página "Painéis do SOAR"
Relatórios
Conhecer os relatórios do SOAR
Usar as Análises do Looker nos relatórios do SOAR
APIs SOAR
Configurações
Ambientes
Criar grupos de ambiente (somente SOAR)
Usar parâmetros dinâmicos em ambientes
Usar parâmetros dinâmicos (vídeo)
Permissões
Gerenciar grupos de permissões
Gerenciar funções e cargas de trabalho
Permitir que o Suporte do Google acesse sua instância
Trabalhar com usuários (somente SOAR)
Adicionar um novo usuário à plataforma SOAR
Benefícios de adicionar um usuário colaborador
Criar um usuário com permissão somente visualização
Desativar ou excluir uma conta de usuário no SOAR
Pré-requisitos para convites por e-mail
Política de senha (somente SOAR)
Federação de gerenciamento de casos (somente SOAR)
Visão geral da SAML (somente SOAR)
Autenticar usuários usando o SSO
Configurar o SAML para o Google Workspace
Configurar o SAML para o Microsoft Azure
Configurar o Okta no Google SecOps SOAR
Configurar o provisionamento just-in-time
Mapear grupos do IdP para funções do SOAR
Configurar vários provedores SAML
Resolver problemas de SAML no Google SecOps SOAR
Ontologia
Configurar o mapeamento e atribuir famílias visuais
Trabalhar com delimitadores de entidades
Criar entidades (mapeamento e modelagem)
Tarefas de configuração
Criar uma lista de bloqueio para excluir entidades dos alertas
Gerenciar o balanceamento de carga do ambiente
Definir o contrato de nível de serviço (SLA)
Usar variáveis dinâmicas em modelos HTML de e-mail
Tarefas avançadas
Abrir um tíquete para o suporte do Google
Controlar o acesso à plataforma do Google SecOps
Definir a retenção de dados do sistema
Monitorar atividades do usuário
Definir o fuso horário para todos os usuários (administrador)
Ver e mudar limites de serviço
Gerenciar metadados da propriedade
Recuperar registros brutos do Python
Fazer limpeza após remover o SOAR
Agentes remotos
Visão geral dos agentes remotos
Arquitetura de agentes remotos
Estratégia de escalonamento de agentes remotos
Criar um agente com o instalador no RHEL
Criar um agente com o instalador no CentOS
Fazer upgrade da imagem do Docker do agente
Atualizar o agente com o instalador para RHEL
Atualizar o agente com o instalador para CentOS
Configuração do instalador e do agente do Docker
Configurar integrações e conectores
Fazer upgrade de agentes remotos
Implantar alta disponibilidade para agentes remotos