SOAR 目录

点击每个 SOAR 文档顶部的 高亢，即可返回此目录。

Google SecOps SOAR

产品概览

使用入门

Google SecOps 发布计划

开始使用 Google SecOps SOAR

管理用户偏好设置

您的工作桌

工作桌概览

在工作桌中填写请求

在工作桌中响应待处理的操作

在工作桌中查看支持请求

调查支持请求和提醒

使用支持请求

支持请求概览

探索“支持请求”页面的布局和选项

探索支持请求队列标题

在“概览”标签页中查看支持请求级数据

创建自定义字段（管理员）

创建和管理计算字段

“支持请求墙”标签页

针对支持请求进行即时通讯

跟踪支持请求中的任务

管理支持请求和提醒中的标签

执行手动操作

对支持请求执行操作

创建测试用例

解决和关闭支持请求

在“关闭支持请求”对话框中使用自定义字段

为支持请求定义默认视图（管理员）

Gemini 摘要

添加或删除支持请求阶段（管理员）

“支持请求”界面中的“提醒选项”菜单

在支持请求中查看原始 SIEM 数据

探索实体和提醒（调查）

受支持的实体类型

浏览“实体探索器”界面

一次对多个支持请求执行批量操作

衡量安全分析师关闭或升级支持请求所需的时间

自定义“关闭支持请求”对话框（管理员）

为支持请求命名（管理员）

创建手动支持请求

将支持请求移至新环境

添加或修改实体属性

应用和保存过滤条件

实体选择

使用提醒

“提醒概览”标签页

“提醒 playbook”标签页

更改提醒优先级，而不是支持请求优先级

“提醒事件”标签页

提醒分组机制概览（管理员）

重新运行 playbook

如何配置提醒溢出机制（管理员）

定义默认提醒视图（管理员）

处理大量提醒

使用 SOAR 搜索

注入数据

连接器

使用连接器注入数据

查看连接器日志

ElasticSearch 连接器：映射自定义日期和时间

在连接器中定义环境

网络钩子

设置网络钩子

响应提醒

使用 playbook

探索“playbook”页面

在 playbook 中使用触发器

管理 playbook 中的操作

使用 playbook 中的流程

使用表达式构建器

使用 playbook 模拟器

使用 playbook 导航器

使用 playbook 区块

使用 playbook 循环自动执行任务

通过自动重试提高 playbook 的弹性

在动态模式下指定实例

playbook 监控概览

使用 playbook 设计器定义自定义提醒视图

在 playbook 中使用提醒类型触发器

playbook 中的批量操作和过滤条件

使用 HTML 微件

表达式构建器用例

分配操作和 playbook 区块

为 playbook 异步操作配置超时

管理 playbook 权限

在操作中分配审批链接

使用并行操作

在 playbook 视图中使用预定义的微件

禁止用户更改 playbook

探索 playbook 用例

创建回退 playbook

创建充实 playbook 区块

使用 Gemini 创建 playbook

集成开发环境 (IDE)

使用 IDE

自定义转换函数和逻辑运算符

创建自定义操作

开发新的集成（视频）

构建自定义集成

编写作业

在预演模式下测试集成

集成设置

配置集成

回滚响应集成版本

将 Python 版本升级到 3.11

支持多个实例

使用外部保险库系统

创建您的第一个自定义集成

发布集成的要求

创建您的第一个操作

我的第一个自动化（playbook）

开发您的第一个电子邮件连接器

开发连接器

配置连接器

测试连接器

映射和建模提醒

创建您的第一个用例

Google SecOps Marketplace

使用 Google SecOps Marketplace

运行用例

增强工具

连接器

电子邮件实用程序

充实

文件实用程序

函数

GitSync

TemplateEngine

数据分析

列表

工具

监控和报告

信息中心

SOAR 信息中心概览

添加 SOAR 信息中心微件

探索“SOAR 信息中心”页面

报告

探索 SOAR 报告

在 SOAR 报告中使用 Looker 探索

SOAR API

Google SecOps SOAR API

设置

环境

使用环境

创建环境组（仅限 SOAR）

在环境中使用动态参数

使用动态参数（视频）

权限

管理权限组

查找您的客户 ID

管理角色和工作负载

管理 API 密钥

允许 Google 支持团队访问您的实例

定义着陆页

使用用户（仅限 SOAR）

管理用户和角色

使用协作者用户

创建仅具有查看权限的用户

在 SOAR 中停用或删除用户账号

用户类型

创建受管理用户

使用协作者用户组

使用受管理用户组和受管理高级用户组

电子邮件邀请前提条件

管理密码设置

支持请求管理联盟（仅限 SOAR）

SAML 概览（仅限 SOAR）

使用单点登录对用户进行身份验证

为 Google Workspace 配置 SAML

为 Microsoft Azure 配置 SAML

在 Google SecOps SOAR 中配置 Okta

配置即时配置

将 IdP 群组映射到 SOAR 角色

配置多个 SAML 提供方

排查 Google SecOps SOAR 中的 SAML 问题

本体

本体概览

视觉系列

配置映射并分配视觉系列

使用实体分隔符

创建实体（映射和建模）

配置任务

创建屏蔽名单，以将实体从提醒中排除

创建自定义列表

创建电子邮件 HTML 模板

创建电子邮件模板

为 MSSP 定义网域

管理环境负载均衡

创建用户请求

管理网络

设置服务等级协议 (SLA)

在电子邮件 HTML 模板中使用动态变量

高级任务

迁移到 Google Cloud

向 Google 支持团队提交工单

收集 SOAR 日志

控制对 Google SecOps 平台的访问权限

定义系统数据保留

监控 SOAR 活动

品牌重塑

为所有用户设置时区（管理员）

设置电子邮件

服务限制

管理属性元数据

管理统计信息

检索原始 Python 日志

移除 SOAR 后进行清理

远程代理

远程代理概览

要求和前提条件

远程代理伸缩策略

管理远程代理

使用 Docker 创建代理

使用 Debian 安装程序创建代理

在 RHEL 上使用安装程序创建代理

在 CentOS 上使用安装程序创建代理

升级代理 Docker 映像

升级 RHEL 上使用安装程序部署的代理

升级 CentOS 上使用安装程序部署的代理

修改远程代理

重新部署远程代理

安装程序和 Docker 代理配置

数据流和协议

设置集成和连接器

测试代理

升级远程代理

为远程代理部署高可用性

问题排查