Incorporar la plataforma Google SecOps (solo la parte de SOAR)

Disponible en:

Antes de empezar

Google recomienda encarecidamente que primero hagas el curso del plan de aprendizaje de Google SecOps.

Configurar grupos de usuarios

Debes crear o seleccionar un rol de SOC predefinido y un grupo de permisos, y, a continuación, asignarlos a los grupos de proveedores de identidades recibidos de la configuración de SIEM. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

Configurar puntos de inserción de datos mediante conectores o webhooks

Configura conectores o webhooks para incorporar alertas a la plataforma y analizarlas. También puedes hacerlo descargando un caso práctico completo. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

Asignar y modelizar los datos entrantes

Puedes controlar cómo se asignan y modelan los productos, eventos y entidades entrantes para asegurarte de que se capture la información correcta. Puede definir esta configuración de ontología o elegir la configuración de asignación y modelado predeterminada. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

Crear guías

Google Security Operations te permite responder a las amenazas mediante un conjunto secuencial de pasos manuales y automatizados llamados guías. Para obtener más información sobre los playbooks, consulta los siguientes documentos:

Analizar incidencias y alertas

Usa casos simulados y alertas de prueba para probar tus configuraciones y guías antes de ponerlas en marcha. Una vez que se hayan insertado las alertas y se hayan ejecutado los cuadernos de estrategias, puede consultar los casos y las alertas para ver qué debe hacer a continuación, incluidos los pasos de triaje o corrección. Para obtener instrucciones detalladas sobre cada una de estas tareas, consulta los siguientes documentos:

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.