SOAR(目次)
SOAR に関するドキュメントの上部にある をクリックすると、いつでもこの目次に戻ることができます。
Google SecOps SOAR
Google SecOps SOAR をオンボーディングする
ユーザーのデスク
ケースとアラートの調査
ケースの操作
セキュリティ アナリストがケースを閉じる、または取り上げるのに要する時間を測定する
Close Case ダイアログをカスタマイズする(管理者)
アラートの操作
アラートのオーバーフロー メカニズムを構成する方法(管理者)
検索
データを取り込む
コネクタ
ElasticSearch コネクタ: カスタムの日時をマッピングする
Webhook
アラートへの対応
ハンドブックを操作する
カスタマイズされたアラートビューを Playbook Designer を使って定義する
統合開発環境(IDE)
統合の設定
Python のバージョンを 3.11 にアップグレードする
インシデント マネージャー
Google SecOps Marketplace
Google SecOps Marketplace を使用する
パワーアップ
モニタリングと報告
ダッシュボード
レポート
SOAR レポートで Looker Explores を使用する
SOAR API
設定
環境
権限
Google サポートにプラットフォームへのアクセスを許可する
ユーザーと連携する(SOAR のみ)
SAML の概要(SOAR のみ)
オントロジー
構成タスク
高度なタスク
Google SecOps プラットフォームへのアクセスを制御する
リモート エージェント
CentOS でインストーラを使用してエージェントを作成する
RHEL 用のインストーラでエージェントをアップグレードする
CentOS 用のインストーラでエージェントをアップグレードする