סקירה כללית של SOAR SDK

נתמך ב:

אפשר להשתמש במשאבי ה-SDK של SOAR כדי ליצור שילובים בהתאמה אישית, להפוך תרחישי שימוש לאוטומטיים או ליצור אינטראקציה עם Chronicle API.

במסגרת ההעברה של SOAR אל Google Cloud, ‏ SOAR API הועבר אל Chronicle API המאוחד. ערכת ה-SDK של SOAR גם תעודכן כדי לפעול עם Chronicle API החדש, ותמשיך לפעול עם ממשקי API ישנים עד להוצאה משימוש. הלקוחות יכולים להמשיך להשתמש ב-SOAR SDK בלי שום השפעה.

שימוש במשאבי SOAR SDK

ב-Google Security Operations יש את המשאבים הבאים שיכולים לעזור לכם בתרחיש השימוש הספציפי שלכם.

משאב תיאור מתי כדאי להשתמש במקור המידע הזה
הפניה ל-SDK של SOAR ב-Content Hub חומר עזר בנושא שילובים ומחברים מוכנים לשימוש.
(תפריט ימני) Content Hub Reference > SOAR SDK 		הסבר על הסכימה והיכולות של שילובי SOAR.
מאגר GitHub של Content Hub SOAR SDK מאגר של קוד ה-SDK הגולמי של SOAR, דוגמאות למפתחים וכלים שנוצרו על ידי הקהילה. אפשר לראות את הרשימה המלאה של הפונקציות, לגשת לקבצים של הספרייה ולצפות בדוגמאות קוד מעשיות עבור סביבת הפיתוח המשולבת.
ספריות לקוח וערכות SDK של Chronicle API כלים מיוחדים לאינטראקציה פרוגרמטית עם פלטפורמת Google SecOps הרחבה יותר (מעבר ל-SOAR). אפשר להשתמש בערכות ה-SDK של Chronicle API באוטומציה כדי לבצע אינטראקציה עם היבטים של Chronicle API מחוץ למודול SOAR. לדוגמה, תכונות SIEM כמו חיפושים ב-UDM.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.