SOAR-Inhaltsverzeichnis
Sie können jederzeit zu diesem Inhaltsverzeichnis zurückkehren, indem Sie oben in SOAR-Dokumenten auf 
klicken.
Google SecOps SOAR
Release-Plan für Google SecOps
Ihr Arbeitsplatz
Anfrage über den Arbeitsplatz ausfüllen
Auf ausstehende Aktionen über den Arbeitsplatz reagieren
Supportanfragen im Arbeitsbereich ansehen
Anfragen und Benachrichtigungen untersuchen
Mit Kundenservicetickets arbeiten
Layout und Optionen der Seite „Fälle“
Kopfzeile der Fallwarteschlange ansehen
Daten auf Fall-Ebene auf dem Tab „Übersicht“ ansehen
Benutzerdefinierte Felder erstellen (Administrator)
Aufgaben und Tags in Kundenserviceanfragen nachverfolgen
Maßnahmen in einem Fall ergreifen
Benutzerdefinierte Felder im Dialogfeld „Fall schließen“ verwenden
Standardansicht für Kundenservicetickets definieren (Administrator)
Fallphasen hinzufügen oder löschen (Administrator)
Menü „Benachrichtigungsoptionen“ auf dem Bildschirm „Fälle“
Original-SIEM-Daten in einem Fall ansehen
Entitäten und Benachrichtigungen ansehen (Untersuchung)
Auf dem Bildschirm „Entity Explorer“ navigieren
Batchvorgang für mehrere Fälle gleichzeitig ausführen
Messen, wie lange Sicherheitsanalysten zum Schließen oder Erstellen eines Falls benötigen
Dialogfeld „Fall schließen“ anpassen (Administrator)
Anfrage benennen (Administrator)
Fall in eine neue Umgebung verschieben
Entitätseigenschaften hinzufügen oder bearbeiten
Mit Benachrichtigungen arbeiten
Benachrichtigungspriorität anstelle der Fallpriorität ändern
Tab „Benachrichtigungsereignisse“
Übersicht über den Mechanismus zur Gruppierung von Benachrichtigungen (Administrator)
Playbooks noch einmal ausführen
Überlaufmechanismus für Benachrichtigungen konfigurieren (Administrator)
Standardansicht für Benachrichtigungen festlegen (Administrator)
Umgang mit großen Benachrichtigungen
Suchen
Daten aufnehmen
Connectors
Daten über Connectors aufnehmen
ElasticSearch-Connector: Benutzerdefiniertes Datum und benutzerdefinierte Uhrzeit zuordnen
Umgebungen in Connectors definieren
Webhooks
Auf Warnmeldungen reagieren
Mit Playbooks arbeiten
Trigger in Playbooks verwenden
Aktionen in Playbooks verwalten
Mit dem Playbook-Simulator arbeiten
Playbook-Monitoring – Übersicht
Benutzerdefinierte Benachrichtigungsansichten mit dem Playbook Designer definieren
Triggers für Benachrichtigungstypen in einem Playbook verwenden
Bulk-Aktionen und Filter in Playbooks
Playbook-Lebenszyklus verwalten (Video)
Bulk-Aktionen für Playbooks (Video)
Playbook-Simulator verwenden (Video)
Mehrere URLs in VirusTotal scannen
Platzhalter zum Einfügen von E-Mail-Inhalten verwenden
Per E‑Mail empfangene URLs scannen
Nachrichten an eine Telefonnummer senden
Playbooks an eine Benachrichtigung anhängen
Anwendungsfälle für den Ausdrucks-Generator
Aktionen und Playbook-Blöcke zuweisen
Zeitlimits für asynchrone Playbook-Aktionen konfigurieren
Genehmigungslinks in Aktionen zuweisen
Vordefinierte Widgets in der Playbook-Ansicht verwenden
Nutzer daran hindern, Playbooks zu ändern
E-Mail über Google SecOps senden
Playbooks mit Gemini erstellen
Integrierte Entwicklungsumgebung (Integrated Development Environment, IDE)
Benutzerdefinierte Aktion erstellen
Neue Integration entwickeln (Video)
Benutzerdefinierte Integration erstellen
Integrationen im Staging-Modus testen
Integrationseinrichtung
Python-Version auf 3.11 aktualisieren
Unterstützung mehrerer Instanzen
Mit einem externen Tresorsystem arbeiten
Erste benutzerdefinierte Integration erstellen
Anforderungen für die Veröffentlichung von Integrationen
Mein erster automatisierter Ablauf (Playbook)
Ersten E‑Mail-Connector entwickeln
Karten- und Modellbenachrichtigungen
Ersten Anwendungsfall erstellen
Google SecOps Marketplace
Google SecOps Marketplace verwenden
Power-ups
Überwachen und Berichte erstellen
Dashboards
SOAR-Dashboard-Widgets hinzufügen
Berichte
Looker-Explores in SOAR-Berichten verwenden
SOAR-APIs
Einstellungen
Umgebungen
Umgebungsgruppen erstellen (nur SOAR)
Dynamische Parameter in Umgebungen verwenden
Dynamische Parameter verwenden (Video)
Berechtigungen
Berechtigungsgruppen verwalten
Rollen und Arbeitslasten verwalten
Google-Support Zugriff auf Ihre Instanz gewähren
Mit Nutzern arbeiten (nur SOAR)
Neuen Nutzer zur SOAR-Plattform hinzufügen
Vorteile des Hinzufügens eines Mitbearbeiternutzers
Nutzer mit der Rolle „Mitwirkender“ erstellen
Nutzer mit reinen Leseberechtigungen erstellen
Nutzerkonto in SOAR deaktivieren oder löschen
Voraussetzungen für Einladungen per E-Mail
Case-Management-Föderation (nur SOAR)
SAML-Übersicht (nur SOAR)
Nutzer mit SSO authentifizieren
SAML für Google Workspace konfigurieren
SAML für Microsoft Azure konfigurieren
Okta in Google SecOps SOAR konfigurieren
Just-in-time-Bereitstellung konfigurieren
IdP-Gruppen SOAR-Rollen zuordnen
Mehrere SAML-Anbieter konfigurieren
SAML-Probleme in Google SecOps SOAR beheben
Ontologie
Zuordnung konfigurieren und visuelle Familien zuweisen
Mit Entitätsbegrenzern arbeiten
Entitäten erstellen (Zuordnung und Modellierung)
Konfigurationsaufgaben
Sperrliste erstellen, um Entitäten aus Benachrichtigungen auszuschließen
Benutzerdefinierte Listen erstellen
HTML-Vorlagen für E-Mails erstellen
Load-Balancing für Umgebungen verwalten
Service Level Agreement (SLA) festlegen
Dynamische Variablen in E-Mail-HTML-Vorlagen verwenden
Erweiterte Aufgaben
Ticket für den Google-Support erstellen
Zugriff auf die Google SecOps-Plattform steuern
Aufbewahrung von Systemdaten definieren
Nutzeraktivitäten im Blick behalten
Zeitzone für alle Nutzer festlegen (Administrator)
Dienstlimits ansehen und ändern
Nach dem Entfernen von SOAR bereinigen
Remote-Agents
Übersicht über Remote-Mitarbeiter
Anforderungen und Voraussetzungen
Strategie zur Skalierung von remote arbeitenden Kundenservicemitarbeitern
Remote-Kundenservicemitarbeiter verwalten
Agent mit dem Installationsprogramm unter RHEL erstellen
Agent mit dem Installationsprogramm unter CentOS erstellen
Docker-Image des Agents aktualisieren
Upgrade für den Agent mit Installationsprogramm für RHEL durchführen
Upgrade für den Agent mit Installationsprogramm für CentOS durchführen
Remote-Agent erneut bereitstellen
Konfiguration des Installationsprogramms und des Docker-Agents
Integrationen und Connectors einrichten
Hochverfügbarkeit für Remote-Mitarbeiter bereitstellen