Sumário do SOAR
Clique em
na parte de cima de cada documento SOAR para voltar a este sumário.
Primeiros passos
Visão geral do Google SecOps SOAR
Começar a usar o Google SecOps SOAR
Navegar pela plataforma Google SecOps SOAR
Configurar as preferências do usuário
Visão geral do Gemini no Google SecOps
Plano de lançamento do Google SecOps
Administrar
Configurar uma instância
Integração com o Google SecOps SOAR
Conceder acesso ao Suporte do Google
Configurar o acesso ao SOAR
Gerenciar grupos de permissões
Noções básicas sobre grupos de usuários
Trabalhar com grupos de usuários gerenciados e gerenciados plus
Trabalhar com grupos de usuários colaboradores
Gerenciar ambientes
Configurar grupos de ambiente personalizados
Gerenciar contas de usuário e acesso
Aplicar vários parâmetros de controle de acesso
Definir as configurações da instância
Gerenciar configurações operacionais
Mudar a marca da sua plataforma
Definir as configurações de e-mail
Configurar a retenção de dados do SOAR
Gerenciar recursos administrativos
Adicionar variáveis aos modelos de e-mail
Gerenciar metadados de propriedades
Recuperar registros brutos do Python
Gerenciar configurações de casos
Configurar convenções de nomenclatura de casos
Criar campos personalizados para casos
Gerenciar campos personalizados de encerramento de casos
Configurar a caixa de diálogo de encerramento de caso
Configurar a visualização de caso padrão
Gerenciar configurações de alerta
Configurar o agrupamento de alertas
Configurar o estouro de alertas
Configurar a visualização de alertas padrão
Gerenciar tags de casos e alertas
Configurar redes e multilocação
Gerenciar o balanceamento de carga do ambiente
Migrar o SOAR para o Google Cloud
Guia de validação pré-migração
Migrar permissões do SOAR para o IAM
Mapear permissões do SOAR para o IAM
Tabela de mapeamento da API SOAR
Trabalhar com operações de lista da API Chronicle
Migrar a infraestrutura de autenticação do agente remoto
Autenticar agentes remotos com a federação de identidade da carga de trabalho
Criar e integrar
Implantar conteúdo centralizado
Executar casos de uso do Content Hub
Power-ups e utilitários
Desenvolver recursos personalizados
Usar o ambiente de desenvolvimento integrado
Primeiros passos
Desenvolver sua primeira integração personalizada
Desenvolver sua primeira ação personalizada
Desenvolver seu primeiro conector de e-mail
Desenvolver seu primeiro caso de uso
Criar e projetar componentes personalizados
Criar integrações personalizadas
Publicar integrações personalizadas
Criar e configurar conectores
Criar um conector personalizado
Configurar conectores personalizados
Testar conectores personalizados
Modelagem avançada de dados
Desenvolver transformadores personalizados
Configurar campos calculados para casos
Gerenciar integrações de resposta
Configurar integrações de resposta
Reverter integrações de resposta
Fazer upgrade da versão do Python
Gerenciar dependências de integração
Testar integrações de resposta
Gerenciar secrets com o Secret Manager
Contribuir com integrações de resposta da comunidade
Gerenciar agentes remotos
Primeiros passos
Analisar os requisitos de implantação
Analisar o fluxo de dados e os protocolos
Implantar agentes remotos
Configurar a alta disponibilidade
Configurar a federação de identidade da carga de trabalho
Configurar e validar a conectividade
Configurar o instalador e o Docker
Gerenciar e fazer upgrade de agentes remotos
Estratégia de escalonamento de agentes remotos
Monitorar e gerenciar agentes remotos
Upgrade principal com o Docker
Upgrade principal com o Podman
Upgrade principal com o CentOS
Resolver problemas de agentes remotos
Ingerir
Coletar dados
Ingerir dados usando conectores do SOAR
Definir ambientes em conectores do SOAR
Mapear data e hora personalizadas no Elasticsearch
Ver registros do conector do SOAR
Gerenciar ontologia de alertas e eventos
Visão geral das famílias visuais
Configurar o mapeamento e atribuir famílias visuais
Configurar delimitadores de entidade
Analisar e responder
Criar e triar casos
Visão geral do gerenciamento de casos
Realocar casos entre ambientes
Investigar casos e alertas
Colaborar usando o chat do caso
Explorar a guia Visão Geral do caso
Analisar os destaques e o contexto do alerta
Investigar entidades e alertas
Navegar pela página do Explorador de Entidades
Gerenciar propriedades de entidade
Filtrar dados de casos e alertas
Realizar a seleção de entidades
Responder e resolver
Visão geral da sua mesa de trabalho
Enviar solicitações da sua mesa de trabalho
Responder a ações pendentes na mesa de trabalho
Monitorar casos na sua mesa de trabalho
Monitorar as métricas de resposta e encerramento de casos
Validar fluxos de trabalho de casos com casos de teste
Automatizar
Fundamentos da Automation
Visão geral da automação de playbooks
Criar e projetar playbooks
Visão geral dos playbooks de casos
Gerenciar playbooks com o Gemini
Gerenciar acionadores de playbook
Usar acionadores de reação em playbooks
Acionar playbooks por tipo de alerta
Trabalhar com blocos de playbook
Automatizar tarefas com loops de playbook
Anexar playbooks a alertas e casos
Configurar visualizações de alertas personalizados
Configurar widgets predefinidos em visualizações de playbook
Configurar a lógica e o comportamento do playbook
Criar lógica com o Criador de Expressões
Especificar uma instância no modo dinâmico
Configurar tempos limite para ações assíncronas
Configurar novas tentativas automáticas
Atribuir ações e blocos de playbook
Atribuir links de aprovação em ações
Gerenciar e monitorar playbooks
Gerenciar permissões do playbook
Analisar e gerenciar a execução do playbook de alertas
Executar novamente playbooks automatizados
Gerenciar ações em massa e filtros em playbooks
Monitorar o desempenho do playbook
Testar playbooks com o simulador
Casos de uso e exemplos
Conhecer os casos de uso do playbook
Exemplos do Criador de Expressões
Criar um bloco de playbook de enriquecimento
Monitorar e solucionar problemas
Resolver problemas do sistema
Resolver problemas de agentes remotos
Resolver problemas de funcionalidade do SOAR
Coletar registros da plataforma SOAR
Gerenciar painéis e relatórios
Consultas de painel selecionadas por fonte de dados
Bases de dados do SOAR para painéis
Consultar o histórico de casos do SOAR
Painéis e relatórios legados do SOAR
Visão geral dos painéis legados do SOAR
Adicionar widgets ao painel do SOAR
Conhecer a página de painéis do SOAR
Analisar relatórios legados do SOAR
Trabalhar com relatórios do SOAR
Referência do esquema do BigQuery do SOAR
Administrar instâncias independentes do SOAR
Configurar a autenticação
Configurar o Google Workspace para SAML
Configurar o Microsoft Azure para SAML
Configurar vários provedores SAML
Gerenciar usuários e acesso
Gerenciar usuários independentes do SOAR
Convidar usuários para a plataforma
Criar um usuário com acesso de visualização
Configurar o provisionamento de usuários just-in-time
Mapear grupos de IdP para acesso independente ao SOAR
Tarefas de administração e conteúdo
Configurar a federação de casos para o SOAR independente