SOAR 目录

点击每个 SOAR 文档顶部的 即可返回此目录。

开始使用

Google SecOps SOAR 概览

Google SecOps SOAR 使用入门

浏览 Google SecOps SOAR 平台

配置用户偏好设置

Google SecOps 中的 Gemini 概览

Google SecOps 发布计划

管理

设置实例

开始使用 Google SecOps SOAR

查找您的客户 ID

向 Google 支持团队提供访问权限

配置 SOAR 访问权限

概览

管理 SOC 角色

SOAR API 概览

向旧版 SOAR API 进行身份验证

管理权限组

概览

了解用户群组

使用受管理用户群组和受管理高级用户群组

使用协作者用户群组

管理环境

概览

管理环境组

配置自定义环境组

管理用户账号和访问权限

应用多个访问权限控制参数

查看所有用户

配置实例设置

管理运营设置

定义着陆页

重塑平台品牌

设置时区

配置电子邮件设置

配置 SOAR 数据保留

监控 SOAR 活动

服务限制

管理行政资产

创建自定义列表

创建电子邮件 HTML 模板

创建电子邮件模板

向电子邮件模板添加变量

创建用户请求

管理媒体资源元数据

管理统计信息

检索原始 Python 日志

管理支持请求设置

管理支持请求阶段

配置支持请求命名规则

为支持请求创建自定义字段

管理自定义支持请求结案字段

配置“关闭支持请求”对话框

配置默认支持请求视图

设置 SLA

管理提醒设置

配置提醒分组

配置提醒溢出

配置默认提醒视图

从提醒中排除实体

管理案例和提醒标记

配置网络和多租户

管理网络

为 MSSP 定义网域

管理环境负载均衡

将 SOAR 迁移到 Google Cloud

概览

迁移前验证指南

管理 MSSP 迁移

将 SOAR 权限迁移到 IAM

将 SOAR 权限映射到 IAM

迁移到 Chronicle API

SOAR API 映射表

使用 Chronicle API 列表操作

迁移远程代理身份验证基础设施

使用工作负载身份联合对远程代理进行身份验证

常见问题解答

构建和集成

部署集中式内容

在内容中心运行用例

强化道具和实用工具

连接器

电子邮件实用程序

充实度

文件实用程序

函数

图片实用程序

TemplateEngine

数据分析

列表

工具

开发自定义功能

使用 IDE

SOAR SDK 概览

开始使用

开发您的第一个自定义集成

开发您的第一个自定义操作

开发您的首个电子邮件连接器

开发您的第一个用例

构建和设计自定义组件

构建自定义集成

创建自定义操作

编写自动化作业

创建自定义连接器

发布自定义集成

构建和配置连接器

构建连接器逻辑

配置自定义连接器

测试自定义连接器

地图和模型提醒

高级数据建模

开发自定义转换器

为支持请求配置计算字段

管理回复集成

配置响应集成

回滚响应集成

升级 Python 版本

管理集成依赖项

支持多个实例

测试响应集成

使用 Secret Manager 管理 Secret

贡献社区响应集成

管理远程代理

开始使用

概览

查看部署要求

查看数据流和协议

远程代理安全性

部署远程代理

使用 Docker 进行部署

使用 Podman 部署

在 Debian 上部署

在 RHEL 上部署

在 CentOS 上部署

配置高可用性

重新部署连接器

配置工作负载身份联合

配置并验证连接性

配置安装程序和 Docker

配置远程执行

测试连接流程

管理和升级远程代理

远程代理伸缩策略

监控和管理远程代理

执行标准升级

使用 Docker 进行重大升级

使用 Podman 进行主要升级

RHEL 的主要升级

使用 CentOS 进行主要升级

重新部署远程代理

排查远程代理问题

注入

收集数据

使用 SOAR 连接器注入数据

在 SOAR 连接器中定义环境

在 Elasticsearch 中映射自定义日期和时间

查看 SOAR 连接器日志

设置 SOAR Webhook

管理提醒和事件本体

本体概览

映射和模型实体

视觉系列概览

配置映射并分配视觉系列

配置实体分隔符

分析和响应

创建和分类支持请求

支持请求管理概览

手动创建支持请求

通过支持请求队列管理支持请求

管理大型提醒

更改提醒优先级

在不同环境间迁移案例

调查案例和提醒

使用 Gemini 总结支持请求

使用支持请求聊天功能进行协作

探索“支持请求”页面

探索“案例概览”标签页

查看提醒要点和背景信息

调查实体和提醒

在案例中查看 SIEM 数据

浏览“实体探索器”页面

管理实体属性

过滤案例和提醒数据

执行实体选择

管理支持请求

分析事件详情

响应和解决

跟踪支持请求任务

工作桌概览

从工作台提交请求

在工作桌中回应待处理的操作

在工作台监控支持请求

搜索案例和实体

解决并关闭支持请求

监控支持请求响应和结案指标

使用测试用例验证案例工作流

自动化

Automation 基础知识

Playbook 自动化概览

使用 playbook 导航器

构建和设计 playbook

创建您的第一个 playbook

案例 playbook 概览

使用 Gemini 管理 playbook

管理 playbook 触发器

在 playbook 中使用回应触发器

按提醒类型触发 playbook

管理 playbook 操作

管理 playbook 流程

使用 playbook 区块

使用 playbook 循环自动执行任务

将 playbook 附加到提醒和案例

配置自定义提醒视图

配置 HTML 微件

在 playbook 视图中配置预定义微件

配置 playbook 逻辑和行为

使用表达式构建器构建逻辑

在动态模式下指定实例

为异步操作配置超时

配置并行操作

配置自动重试

分配操作和 playbook 区块

在操作中分配审批链接

管理和监控 playbook

管理 playbook 权限

查看和管理提醒 playbook 执行

重新运行自动化 playbook

管理 playbook 中的批量操作和过滤条件

监控 Playbook 效果

使用模拟器测试 playbook

应用场景和示例

探索 playbook 应用场景

表达式构建器示例

创建后备 playbook

创建丰富化 playbook 块

监控和问题排查

排查系统问题

排查远程代理问题

排查 SOAR 功能问题

查看连接器日志

收集 SOAR 平台日志

管理信息中心和报告

按数据源精选的信息中心查询

SOAR 信息中心的数据基础

查询 SOAR 案例

查询 SOAR 案例历史记录

查询 SOAR playbook

旧版 SOAR 信息中心和报告

旧版 SOAR 信息中心概览

添加 SOAR 信息中心微件

探索 SOAR 信息中心页面

探索旧版 SOAR 报告

使用 SOAR 报告

SOAR BigQuery 架构参考文档

管理 SOAR 独立实例

配置身份验证

对用户进行身份验证

为 SAML 配置 Google Workspace

为 SAML 配置 Microsoft Azure

为 SAML 配置 Okta

配置多个 SAML 提供方

排查 SAML 问题

管理用户和访问权限

管理 SOAR 独立用户

邀请用户加入平台

创建受管理的用户

创建协作者用户

创建只能查看的用户

删除用户账号

管理密码政策

配置即时用户配置

映射 IdP 群组以实现 SOAR 独立访问

管理和内容任务

为 SOAR 独立版配置案例联合

使用 Content Hub for SOAR 独立版

取消配置 SOAR 独立实例