Inhaltsverzeichnis für SOAR
Sie können jederzeit zu diesem Inhaltsverzeichnis zurückkehren, indem Sie auf
oben in Dokumenten, die für SOAR bestimmt sind.
Google SecOps-SOAR
Ihr Arbeitsplatz
Anfrage vom Arbeitsplatz aus ausfüllen
Über den Arbeitsplatz auf ausstehende Aktionen reagieren
Anfragen vom Schreibtisch aus ansehen
Fälle und Benachrichtigungen untersuchen
Mit Anfragen arbeiten
Header der Anfragewarteschlange
Aufgaben über den Cases-Bildschirm verwalten
Tags auf dem Bildschirm „Fälle“ verwalten
Maßnahmen zu einem Fall ergreifen
Inhalt geschlossener Fälle ansehen
Tags in Cases definieren (Administrator)
Standardansicht für Supportanfragen definieren (Administrator)
Anfragephasen hinzufügen oder löschen (Administrator)
Menü „Benachrichtigungsoptionen“ auf dem Cases-Bildschirm
Ursprüngliche SIEM-Daten in einem Fall ansehen
Entitäten und Benachrichtigungen untersuchen (Prüfung)
Im Entity Explorer-Bildschirm navigieren
Batchaktion für mehrere Fälle gleichzeitig ausführen
Messen, wie lange Sicherheitsanalysten brauchen, um einen Fall abzuschließen oder zu stellen
Neue Ursache für den Fallabschluss hinzufügen (Administrator)
Anfrage benennen (Administrator)
Fall in eine neue Umgebung verschieben
Entitätsattribute hinzufügen oder bearbeiten
Mit Benachrichtigungen arbeiten
Tab „Übersicht“ der Benachrichtigungen
Tab „Playbooks mit Benachrichtigungen“
Benachrichtigungspriorität anstelle der Fallpriorität ändern
Übersicht über den Mechanismus zur Gruppierung von Benachrichtigungen (Administrator)
Playbooks noch einmal ausführen
Benachrichtigungen gruppieren (Video)
Überlaufmechanismus für Benachrichtigungen konfigurieren (Administrator)
Standardansicht für Benachrichtigungen festlegen (Administrator)
Große Benachrichtigungen verarbeiten
Suchen
Mit dem Suchbildschirm arbeiten
Daten aufnehmen
Connectors
Daten mit Connectors aufnehmen
ElasticSearch-Connector: Benutzerdefinierte Datums- und Uhrzeitangaben zuordnen
Umgebungen in Connectors definieren
Webhooks
Auf Benachrichtigungen reagieren
Mit Playbooks arbeiten
Trigger in Playbooks verwenden
Aktionen in Playbooks verwenden
Abläufe in Playbooks verwenden
Mit dem Playbook Simulator arbeiten
Übersicht über das Playbook-Monitoring
Benutzerdefinierte Benachrichtigungsansichten mit dem Playbook Designer definieren
Trigger vom Typ „Benachrichtigung“ in einem Playbook verwenden
Bulk-Aktionen und Filter in Playbooks
Playbook-Blockierungen erstellen (Video)
Playbook-Lebenszyklusverwaltung (Video)
Playbook-Bulk-Aktionen (Video)
Playbook-Simulator verwenden (Video)
Mehrere URLs mit VirusTotal scannen
Elemente der Falldaten in eine E-Mail einfügen
Per E-Mail empfangene URLs scannen
Nachrichten an eine Telefonnummer senden
Playbooks an eine Benachrichtigung anhängen
Anwendungsfälle für den Ausdrucks-Builder
Aktionen und Playbook-Blöcke zuweisen
Zeitüberschreitungen für asynchrone Playbook-Aktionen konfigurieren
Genehmigungslinks in Aktionen zuweisen
Vordefinierte Widgets in der Playbook-Ansicht verwenden
Verhindern, dass Nutzer Playbooks ändern
E-Mails von Google SecOps senden
Playbooks mit Gemini erstellen
Integrierte Entwicklungsumgebung (Integrated Development Environment, IDE)
Benutzerdefinierte Aktion erstellen
Neue Integration entwickeln (Video)
Benutzerdefinierte Integration erstellen
Validierung von benutzerdefiniertem Code von IDE
Integrationen im Staging-Modus testen
Integrationseinrichtung
Python-Version auf 3.11 aktualisieren
Unterstützung mehrerer Instanzen
Mit einem externen Tresorsystem arbeiten
Voraussetzungen für die Veröffentlichung Ihrer ersten Integration
Meine erste Automatisierung (Playbook)
Benachrichtigungen zu Karten und Modellen
Voraussetzungen für die Veröffentlichung Ihres ersten Anwendungsfalls
Vorfallmanager
Vorfall über den Vorfallmanager öffnen
Vorfall über den Bildschirm „Fälle“ öffnen
Abteilungen für Vorfallmanager definieren
Auditoren im Vorfallmanager definieren
Autorisierte Umgebungen definieren
Mitbearbeiter zum Tool „Incident Manage“ einladen
Mit dem Incident Manager-Dashboard arbeiten
Vorfallmanager verwenden (Video)
Google SecOps Marketplace
Google SecOps Marketplace verwenden
Power-ups
Überwachen und Berichte erstellen
Dashboards
Beispiel: Einem Dashboard ein neues Widget hinzufügen
Übersicht über den Dashboard-Bildschirm
Berichte
Erweiterte Berichte in Looker verwenden
ROI-Berichte generieren (SOC-Manager)
Vier erweiterte Berichte im Detail
Einstellungen
Umgebungen
Umgebungsgruppen erstellen (nur SOAR)
Dynamische Parameter in Umgebungen verwenden
Dynamische Parameter verwenden (Video)
Ausrichtung der Umgebungen (Video)
Zugriff auf andere Umgebungen zulassen
Berechtigungen
Mit Berechtigungsgruppen arbeiten
Google-Support Zugriff auf Ihre Plattform gewähren
Landingpage nach der Anmeldung festlegen
Mit Nutzern arbeiten (nur SOAR)
Neue Nutzer zur SOAR-Plattform hinzufügen
Vorteile des Hinzufügens von Mitbearbeitern
Nutzer mit Lesezugriff erstellen
Ein Nutzerkonto in SOAR deaktivieren oder löschen
Voraussetzungen für E-Mail-Einladungen
Föderation der Fallverwaltung (nur SOAR)
SAML-Übersicht (nur SOAR)
SAML-Konfiguration für Workspace
SAML-Konfiguration für Microsoft Azure
Okta-Anbieter konfigurieren (Video)
Nutzerbereitstellung in Echtzeit
Mehrere SAML-Anbieter konfigurieren
Ontologie
Modellfamilie und Feldzuordnung ansehen
Festlegen, welche Ereignisse konfiguriert werden sollen
Zuordnung konfigurieren und visuelle Familien zuweisen
Mit Entitätstrennzeichen arbeiten
Entitäten erstellen (Zuordnung und Modellierung)
Konfigurationsaufgaben
Blockierungsliste erstellen, um Entitäten aus Benachrichtigungen auszuschließen
Benutzerdefinierte Listen erstellen
HTML-Vorlagen für E-Mails erstellen
Anfragen für Nutzer definieren (Administrator)
Service Level Agreement (SLA) festlegen
Dynamische Variablen in HTML-E-Mail-Vorlagen verwenden
Erweiterte Aufgaben
Ticket für den Google-Support erstellen
Zugriff auf die Google SecOps-Plattform steuern
Aufbewahrung von Systemdaten definieren
Nutzeraktivitäten im Blick behalten
Zeitzone für alle Nutzer festlegen (Administrator)
Dienstlimits ansehen und ändern
Nach dem Entfernen von SOAR Speicherplatz freigeben
Remote-Agents
Übersicht über Remote-Kundenservicemitarbeiter
Voraussetzungen und Voraussetzungen
Skalierungsstrategie für Remote-Agents
Remote-Kundenservicemitarbeiter verwalten
Mit Docker einen Agenten erstellen
Agent mit dem Installationsprogramm unter RHEL erstellen
Agent mit dem Installationsprogramm unter CentOS erstellen
Docker-Image des Upgrades-Agenten aktualisieren
Upgrade des Agents mit dem Installationsprogramm für RHEL durchführen
Upgrade des Agents mit Installationsprogramm für CentOS ausführen
Remote-Agent noch einmal bereitstellen
Konfiguration des Installationsprogramms und des Docker-Agents
Integrationen und Connectors einrichten
Remote-Kundenservicemitarbeiter aktualisieren
Hochverfügbarkeit für Remote-Kundenservicemitarbeiter bereitstellen