Unterstützung mehrerer Instanzen
Sie können mehrere Instanzen derselben Integration in derselben Umgebung konfigurieren. Diese Funktion bietet Ihnen mehr Flexibilität und Kontrolle beim Erstellen und Ausführen von Playbooks. Sie können beispielsweise ein Playbook für einen Kunden mit zwei Standorten erstellen, die jeweils separate Active Directories verwenden, und dann für jeden Playbook-Schritt die entsprechende Integrationsinstanz auswählen.
Diese Funktion wird unter Automatisierung > Integrationen einrichten konfiguriert und wird durch das Feld Instanz auswählen im Playbook-Schritt und die Option zur Mehrfachauswahl von Umgebungen unterstützt.
Integrationsoptionen ansehen
Auf der Seite Integrationen sind zwei vordefinierte Optionen aufgeführt:
- Freigegebene Instanzen
- Standardumgebung
Gemeinsame Instanzen fungieren als Bibliothek konfigurierter Integrationen, die Sie in allen Umgebungen verwenden können.
Der Abschnitt Freigegebene Instanzen enthält vordefinierte Google SecOps-Integrationen, die standardmäßig verfügbar sind.
Alle Umgebungen, die Sie unter Einstellungen > Zugriffsverwaltung > Umgebungen erstellen, werden in der Umgebungsliste angezeigt.
Sie können die Anzeige von Umgebungen filtern oder leere Umgebungen ausblenden. Unternehmenskunden verwenden in der Regel die Standardumgebung.
Integrationsinstanz hinzufügen und konfigurieren
- Fügen Sie eine Umgebung hinzu. Wählen Sie auf der Seite Integrationen einrichten zuerst die Umgebung aus, in der Sie die Integration konfigurieren möchten, oder fügen Sie sie hinzu.
- Erstellen Sie eine neue Instanz. Klicken Sie auf add Neue Instanz erstellen.
- Wählen Sie die Integration aus der Liste aus und geben Sie die erforderlichen Parameter für diese Instanz ein. Hinweis: Sie müssen eine Instanz konfigurieren, bevor Sie sie in einem Playbook verwenden können.
- Wenn Sie eine zweite Instanz derselben Integration in derselben Umgebung konfigurieren möchten, wiederholen Sie den Vorgang.
- Wenn Sie eine Instanz später bearbeiten oder neu konfigurieren möchten, klicken Sie neben der Integration auf Einstellungen Instanz konfigurieren.
Umgebung auswählen
Die Funktion zur Mehrfachauswahl von Umgebungen ist beim Erstellen eines neuen Playbooks verfügbar. Rufen Sie die Seite Playbooks auf, um es sich anzusehen. Führen Sie einen der folgenden Schritte aus:- Wählen Sie Alle Umgebungen aus, um das Playbook in allen im System definierten Umgebungen auszuführen.
- Wählen Sie eine oder mehrere Umgebungen aus, in denen das Playbook ausgeführt werden soll.
Wenn Sie mehrere oder alle Umgebungen auswählen, wird der Instanztyp eingeschränkt, der für Playbook-Schritte konfiguriert werden kann. Eine ausführlichere Erklärung folgt.
Instanz in einem Playbook verwenden
Wenn Sie einem Playbook, das eine Integration verwendet, einen Schritt hinzufügen, hängen die Optionen im Feld Instanz konfigurieren von Folgendem ab:
- Welche Instanzen Sie erstellt haben
- Welche Umgebungen Sie für das Playbook ausgewählt haben
Einzelne Umgebung
Wenn Sie eine einzelne Umgebung auswählen, können Sie im Feld Instanz konfigurieren eine der folgenden Optionen auswählen:
- Eine Instanz, die Sie für diese bestimmte Aktion in der ausgewählten Umgebung konfiguriert haben.
- Eine Integration mit einer freigegebenen Instanz, falls verfügbar.
Mehrere Umgebungen oder alle Umgebungen
Wenn Sie mehrere Umgebungen oder Alle Umgebungen auswählen, ist die erste Option unter Instanz konfigurieren der Dynamische Modus.
Dynamischer Modus
Im dynamischen Modus versucht Google SecOps, wenn das Playbook an einen Fall angehängt ist, auf die Integrationsinstanz zuzugreifen, die für die mit dem Fall verknüpfte Umgebung konfiguriert ist.
Fallback-Instanz
Das Feld Fallback-Instanz ist optional. Wenn der dynamische Modus ausgewählt ist und für eine bestimmte Umgebung keine Instanz konfiguriert ist, können Sie eine Fallback-Instanz aus den freigegebenen Instanzen auswählen. Diese Option ist für Playbooks verfügbar, die in allen Umgebungen ausgeführt werden.
Wenn keine geeignete Instanz vorhanden ist und kein Fallback konfiguriert ist, geschieht Folgendes:
- Die Aktion schlägt fehl, es sei denn, sie ist so eingestellt, dass sie bei einem Fehler übersprungen wird.
- Die Option Bei Fehler überspringen ist besonders für Managed Security Service Provider (MSSPs) hilfreich, die Schritte überspringen möchten, wenn Kunden keine Lizenz für ein bestimmtes Tool haben.
Eine Fallback-Instanz wird nicht verwendet, wenn mehr als eine Instanz für die Fallumgebung konfiguriert ist. In diesem Fall wird das Playbook pausiert und der Analyst wird aufgefordert, die entsprechende Instanz manuell auszuwählen.
Anwendungsfall 1: Zwei Instanzen in einer Standardumgebung
In diesem Szenario ist ein Unternehmensnetzwerk in zwei Standorte unterteilt: einen in den USA und einen im Vereinigten Königreich. Für jeden Standort ist eine eigene Active Directory-Konfiguration erforderlich. Konfigurieren Sie dazu zwei Instanzen der Active Directory-Integration in derselben Umgebung. So kann das Playbook die entsprechende Instanz zur Laufzeit dynamisch auswählen.
Integration installieren
- Rufen Sie Content Hub > Antwortintegrationen auf.
- Suchen Sie nach der gewünschten Integration. Verwenden Sie für dieses Beispiel Active Directory.
- Klicken Sie auf Installieren, um die Integration hinzuzufügen.
Instanz konfigurieren
- Gehen Sie zu Automatisierung > Integrationen einrichten.
- Wählen Sie in der Liste Umgebungen die Umgebung aus, in der Sie eine Instanz erstellen möchten. Verwenden Sie für dieses Beispiel Standardumgebung.
- Klicken Sie auf add Neue Instanz erstellen.
- Wählen Sie im Dialogfeld Instanz hinzufügen die erforderliche Integration aus der Liste aus und klicken Sie auf Speichern. Wählen Sie in diesem Beispiel Active Directory aus.
- Rufen Sie die gewünschte Integration auf und klicken Sie auf Einstellungen Instanz konfigurieren.
- Geben Sie die relevanten Konfigurationsinformationen ein. Konfigurieren Sie die Instanz für dieses Beispiel für Nutzer in den USA.
- Klicken Sie abschließend auf Speichern.
- Optional: Klicken Sie auf Testen, um zu prüfen, ob die Konfiguration funktioniert.
- Fügen Sie eine weitere Instanz von Active Directory hinzu. In diesem Beispiel konfigurieren Sie sie für Nutzer auf der Website im Vereinigten Königreich. Klicken Sie auf Speichern, wenn die Konfiguration abgeschlossen ist.
- Sie können später bei Bedarf Änderungen vornehmen. Nach der Konfiguration können die Instanzen in Playbooks verwendet werden.
Instanz in Playbooks verwenden
- Rufen Sie Playbooks auf und klicken Sie auf add Neues Playbook oder Block hinzufügen, um ein neues Playbook zu erstellen.
- Wählen Sie den gewünschten Ordner aus. Wählen Sie für dieses Beispiel Standardumgebung aus.
- Wählen Sie unter Aktionen unter ActiveDirectory die Option Entitäten anreichern aus.
- Ziehen Sie die Aktion in einen Schritt und doppelklicken Sie darauf, um den Konfigurationsbereich zu öffnen.
- Wählen Sie im Feld Instanz auswählen die entsprechende Instanz aus – entweder die US- oder die UK-Website, je nach Ziel des Playbooks.
Anwendungsfall 2: Dynamischer Modus in mehreren Umgebungen
In diesem Szenario unterstützen Sie als MSSP mehrere Kunden, die jeweils in einer separaten Umgebung definiert sind. Zur Laufzeit sollte das Playbook dynamisch bestimmen, welche Umgebung verwendet werden soll, je nachdem, woher der Fall stammt.
Umgebungen definieren
- Gehen Sie zu Einstellungen > Zugriffsverwaltung > Umgebungen.
- Klicken Sie auf add Umgebung hinzufügen und definieren Sie die erforderliche Umgebung mit den Parametern für die Umgebung.
- Erstellen Sie mehrere neue Umgebungen, eine für jeden Kunden.
Integration installieren
- Rufen Sie Content Hub > Antwortintegrationen auf.
- Suchen Sie nach der gewünschten Integration. Wählen Sie für dieses Beispiel VirusTotal aus und installieren Sie es.
Instanzen konfigurieren
- Gehen Sie zu Automatisierung > Integrationen einrichten, wählen Sie die einzelnen Kunden aus und klicken Sie auf Konfigurieren.
- Richten Sie die VirusTotal-Integrationsinstanz gemäß Ihren Anforderungen ein.
Playbook einrichten
Wählen Sie beim Hinzufügen der Aktion „VirusTotal Ping“ die Option Dynamischer Modus aus. So wird sichergestellt, dass Google SecOps die Umgebung zur Laufzeit anhand des Ursprungs des Falls bestimmt und die entsprechende Integrationsinstanz anwendet.
- Rufen Sie die Seite Playbooks auf.
- Erstellen Sie ein neues Playbook und wählen Sie die zuvor erstellten und konfigurierten Umgebungen aus.
- Wählen Sie beim Hinzufügen der Aktion „VirusTotal Ping“ die Option Dynamischer Modus aus. So wird sichergestellt, dass Google SecOps zur Laufzeit prüft, aus welcher Umgebung der Fall stammt, und die entsprechende Instanz darauf anwendet.
Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten