SOAR-Inhaltsverzeichnis
Klicken Sie oben in jedem SOAR-Dokument auf 
, um zu diesem Inhaltsverzeichnis zurückzukehren.
Jetzt starten
Google SecOps SOAR – Übersicht
Erste Schritte mit Google SecOps SOAR
In der Google SecOps SOAR-Plattform navigieren
Nutzereinstellungen konfigurieren
Gemini in Google SecOps – Übersicht
Verwalten
Instanz einrichten
Google-Support Zugriff gewähren
SOAR-Zugriff konfigurieren
Bei der Legacy-SOAR API authentifizieren
Berechtigungsgruppen verwalten
Mit Nutzergruppen mit verwaltetem und erweitertem Zugriff arbeiten
Mit Nutzergruppen für Mitbearbeiter arbeiten
Umgebungen verwalten
Benutzerdefinierte Umgebungsgruppen konfigurieren
Nutzerkonten und Zugriff verwalten
Mehrere Parameter für die Zugriffssteuerung anwenden
Instanzeinstellungen konfigurieren
Betriebseinstellungen verwalten
E‑Mail-Einstellungen konfigurieren
SOAR-Datenaufbewahrung konfigurieren
Administrative Assets verwalten
Benutzerdefinierte Listen erstellen
HTML-E‑Mail-Vorlagen erstellen
E‑Mail-Vorlagen Variablen hinzufügen
Metadaten von Unterkünften verwalten
Rohprotokolle für Python abrufen
Falleinstellungen verwalten
Phasen von Supportanfragen verwalten
Namenskonventionen für Fälle konfigurieren
Benutzerdefinierte Felder für Fälle erstellen
Benutzerdefinierte Felder für den Fallabschluss verwalten
Dialogfeld zum Schließen von Fällen konfigurieren
Standardansicht für Fälle konfigurieren
Warnungseinstellungen verwalten
Benachrichtigungsgruppierung konfigurieren
Benachrichtigungsüberlauf konfigurieren
Standardansicht für Benachrichtigungen konfigurieren
Entitäten von Benachrichtigungen ausschließen
Fall- und Benachrichtigungs-Tags verwalten
Netzwerke und Mehrmandantenfähigkeit konfigurieren
Load Balancing für Umgebungen verwalten
SOAR zu Google Cloudmigrieren
Anleitung zur Validierung vor der Migration
SOAR-Berechtigungen zu IAM migrieren
SOAR-Berechtigungen IAM zuordnen
Mit Chronicle API-Listen-Vorgängen arbeiten
Authentifizierungsinfrastruktur für Remote-Agenten migrieren
Remote-Agents mit der Identitätsföderation von Arbeitslasten authentifizieren
Erstellen und integrieren
Zentralisierte Inhalte bereitstellen
Anwendungsfälle über den Content Hub ausführen
Power-ups und Dienstprogramme
Benutzerdefinierte Funktionen entwickeln
Jetzt starten
Erste benutzerdefinierte Integration entwickeln
Erste benutzerdefinierte Aktion entwickeln
Ersten E‑Mail-Connector entwickeln
Ersten Anwendungsfall entwickeln
Benutzerdefinierte Komponenten erstellen und entwerfen
Benutzerdefinierte Integrationen erstellen
Benutzerdefinierte Aktionen erstellen
Benutzerdefinierten Connector erstellen
Benutzerdefinierte Integrationen veröffentlichen
Connectors erstellen und konfigurieren
Benutzerdefinierte Connectors konfigurieren
Benutzerdefinierte Connectors testen
Erweiterte Datenmodellierung
Benutzerdefinierte Transformer entwickeln
Berechnete Felder für Fälle konfigurieren
Antwortintegrationen verwalten
Antwortintegrationen konfigurieren
Antwortintegrationen zurücksetzen
Integrationsabhängigkeiten verwalten
Unterstützung mehrerer Instanzen
Secrets mit Secret Managern verwalten
Community-Antwortintegrationen beisteuern
Remote-Agents verwalten
Jetzt starten
Bereitstellungsanforderungen prüfen
Datenfluss und Protokolle prüfen
Sicherheit für Remote-Mitarbeiter
Remote-Agents bereitstellen
Hochverfügbarkeit konfigurieren
Connectors erneut bereitstellen
Identitätsföderation von Arbeitslasten konfigurieren
Verbindung konfigurieren und validieren
Installationsprogramm und Docker konfigurieren
Remote-Ausführung konfigurieren
Remote-Agents verwalten und aktualisieren
Skalierungsstrategie für Remote-Agenten
Remote arbeitende Kundenservice-Mitarbeiter im Blick behalten und verwalten
Remote-Agents noch einmal bereitstellen
Fehlerbehebung bei Remote-Agenten
Aufnehmen
Daten erheben
Daten mit SOAR-Connectors aufnehmen
Umgebungen in SOAR-Connectors definieren
Benutzerdefiniertes Datum und benutzerdefinierte Uhrzeit in Elasticsearch zuordnen
Ontologie für Benachrichtigungen und Ereignisse verwalten
Entitäten zuordnen und modellieren
Übersicht über visuelle Familien
Zuordnung konfigurieren und visuelle Familien zuweisen
Entitätsbegrenzungen konfigurieren
Analysieren und reagieren
Anfragen erstellen und sichten
Anfragen aus der Anfrage-Warteschlange verwalten
Benachrichtigungspriorität ändern
Fälle zwischen Umgebungen verschieben
Fälle und Benachrichtigungen untersuchen
Fälle mit Gemini zusammenfassen
Über den Fallchat zusammenarbeiten
Wichtige Informationen und Kontext zu Benachrichtigungen ansehen
Entitäten und Benachrichtigungen untersuchen
SIEM-Daten in einem Fall ansehen
Seite „Entitäts-Explorer“ aufrufen
Fall- und Benachrichtigungsdaten filtern
Antworten und lösen
Aufgaben zu einem Fall im Blick behalten
Übersicht über Ihren Arbeitsplatz
Anfragen von Ihrem Arbeitsplatz aus senden
Ausstehende Aktionen auf Ihrem Arbeitsplatz bearbeiten
Fälle über Ihren Arbeitsbereich im Blick behalten
Messwerte zu Antwort- und Schließungszeiten von Supportanfragen im Blick behalten
Fall-Workflows mit Testläufen validieren
Automatisieren
Automatisierungsgrundlagen
Playbook-Automatisierung – Übersicht
Playbooks erstellen und entwerfen
Übersicht über Playbooks für Fälle
Playbooks mit Gemini verwalten
Reaktionstrigger in Playbooks verwenden
Playbooks nach Benachrichtigungstyp auslösen
Aufgaben mit Playbook-Schleifen automatisieren
Playbooks an Benachrichtigungen und Fälle anhängen
Benutzerdefinierte Benachrichtigungsansichten konfigurieren
Vordefinierte Widgets in Playbook-Ansichten konfigurieren
Playbook-Logik und ‑Verhalten konfigurieren
Logik mit dem Ausdrucks-Builder erstellen
Instanz im dynamischen Modus angeben
Zeitlimits für asynchrone Aktionen konfigurieren
Parallele Aktionen konfigurieren
Automatische Wiederholungsversuche konfigurieren
Aktionen und Playbook-Blöcke zuweisen
Genehmigungslinks in Aktionen zuweisen
Playbooks verwalten und überwachen
Playbook-Berechtigungen verwalten
Ausführung von Playbooks für Benachrichtigungen prüfen und verwalten
Automatisierte Playbooks noch einmal ausführen
Bulk-Aktionen und Filter in Playbooks verwalten
Playbooks mit dem Simulator testen
Anwendungsfälle und Beispiele
Beispiele für den Ausdruckseditor
Anreicherungs-Playbook-Block erstellen
Überwachen und Fehler beheben
Systemprobleme beheben
Fehlerbehebung bei Remote-Agenten
Fehlerbehebung bei SOAR-Funktionen
SOAR-Plattformprotokolle erfassen
Dashboards und Berichte verwalten
Kuratierte Dashboard-Abfragen nach Datenquelle
SOAR-Datengrundlagen für Dashboards
Ältere SOAR-Dashboards und ‑Berichte
Übersicht über Legacy-SOAR-Dashboards
SOAR-Dashboard-Widgets hinzufügen
Seite „SOAR-Dashboards“ erkunden
Eigenständige SOAR-Instanzen verwalten
Authentifizierung konfigurieren
Google Workspace für SAML konfigurieren
Microsoft Azure für SAML konfigurieren
Mehrere SAML-Anbieter konfigurieren
Nutzer und Zugriffsberechtigungen verwalten
Eigenständige SOAR-Nutzer verwalten
Nutzer auf die Plattform einladen
Nutzer mit Leseberechtigung erstellen
Just-in-Time-Nutzerverwaltung konfigurieren
IdP-Gruppen für den eigenständigen SOAR-Zugriff zuordnen
Verwaltungs- und Inhaltsaufgaben
Fallföderation für SOAR Standalone konfigurieren