SOAR 목차

각 SOAR 문서 상단에 있는 을 클릭하면 이 목차로 돌아갈 수 있습니다.

시작하기

Google SecOps SOAR 개요

Google SecOps SOAR 시작하기

Google SecOps SOAR 플랫폼 탐색

사용자 환경설정 구성

Google SecOps의 Gemini 개요

Google SecOps 출시 계획

관리

인스턴스 설정

Google SecOps SOAR 온보딩

고객 ID 찾기

Google 지원팀에 액세스 권한 제공

SOAR 액세스 구성

개요

SOC 역할 관리

SOAR API 개요

기존 SOAR API에 인증

권한 그룹 관리

개요

사용자 그룹 이해하기

관리형 및 관리형 플러스 사용자 그룹으로 작업하기

공동작업자 사용자 그룹으로 작업하기

환경 관리

개요

환경 그룹 관리

커스텀 환경 그룹 구성

사용자 계정 및 액세스 관리

여러 액세스 제어 매개변수 적용

모든 사용자 보기

인스턴스 설정 구성

운영 설정 관리

방문 페이지 정의

플랫폼 리브랜딩

시간대 설정

이메일 설정 구성하기

SOAR 데이터 보관 구성

SOAR 활동 모니터링

서비스 한도

관리 애셋 관리

커스텀 목록 만들기

이메일 HTML 템플릿 만들기

이메일 템플릿 만들기

이메일 템플릿에 변수 추가하기

사용자 요청 만들기

속성 메타데이터 관리

통계 관리

원시 Python 로그 검색

케이스 설정 관리

케이스 단계 관리

케이스 이름 지정 규칙 구성

케이스의 맞춤 입력란 만들기

맞춤 케이스 종료 필드 관리하기

케이스 종료 대화상자 구성

기본 케이스 뷰 구성하기

SLA 설정

알림 설정 관리

알림 그룹화 구성

알림 오버플로 구성하기

기본 알림 뷰 구성

알림에서 항목 제외

케이스 및 알림 태그 관리

네트워크 및 멀티테넌시 구성

네트워크 관리하기

MSSP의 도메인 정의

환경 부하 분산 관리

SOAR을 Google Cloud로 이전

개요

마이그레이션 전 검사 가이드

MSSP 이전 관리

SOAR 권한을 IAM으로 마이그레이션

SOAR 권한을 IAM에 매핑

Chronicle API로 이전

SOAR API 매핑 테이블

Chronicle API 목록 작업 사용

원격 에이전트 인증 인프라 이전

워크로드 아이덴티티 제휴를 사용하여 원격 에이전트 인증

자주 묻는 질문(FAQ)

빌드 및 통합

중앙 집중식 콘텐츠 배포

콘텐츠 허브에서 사용 사례 실행

파워업 및 유틸리티

커넥터

이메일 유틸리티

보강

파일 유틸리티

함수

이미지 유틸리티

TemplateEngine

통계

목록

도구

커스텀 기능 개발

IDE 사용

SOAR SDK 개요

시작하기

첫 번째 커스텀 통합 개발

첫 번째 맞춤 액션 개발

첫 번째 이메일 커넥터 개발

첫 번째 사용 사례 개발

커스텀 구성요소 빌드 및 설계

커스텀 통합 빌드

맞춤 액션 만들기

자동화된 작업 작성

커스텀 커넥터 만들기

커스텀 통합 게시

커넥터 빌드 및 구성

커넥터 로직 빌드

커스텀 커넥터 구성

커스텀 커넥터 테스트

매핑 및 모델 알림

고급 데이터 모델링

커스텀 변환기 개발

케이스의 계산된 필드 구성

응답 통합 관리

대답 통합 구성

대응 통합 롤백

Python 버전 업그레이드

통합 종속 항목 관리

여러 인스턴스 지원

응답 통합 테스트

Secret Manager로 보안 비밀 관리

커뮤니티 응답 통합에 기여

원격 에이전트 관리

시작하기

개요

배포 요구사항 검토

데이터 흐름 및 프로토콜 검토

원격 에이전트 보안

원격 에이전트 배포

Docker로 배포

Podman으로 배포

Debian에 배포

RHEL에 배포

CentOS에 배포

고가용성 구성

커넥터 재배포

워크로드 아이덴티티 제휴 구성

연결 구성 및 검증

설치 프로그램 및 Docker 구성

원격 실행 구성

연결 흐름 테스트

원격 에이전트 관리 및 업그레이드

원격 에이전트 확장 전략

원격 에이전트 모니터링 및 관리

표준 업그레이드 수행

Docker를 사용한 주요 업그레이드

Podman을 사용한 주 업그레이드

RHEL을 사용한 주 업그레이드

CentOS를 사용한 주 업그레이드

원격 에이전트 재배포

원격 에이전트 문제 해결

수집

데이터 수집

SOAR 커넥터를 사용하여 데이터 수집

SOAR 커넥터에서 환경 정의

Elasticsearch에서 커스텀 날짜 및 시간 매핑

SOAR 커넥터 로그 보기

SOAR 웹훅 설정

알림 및 이벤트 온톨로지 관리

온톨로지 개요

항목 매핑 및 모델링

시각적 계열 개요

매핑 구성 및 시각적 계열 할당

항목 구분 기호 구성

분석 및 대응

케이스 생성 및 분류

케이스 관리 개요

수동으로 케이스 만들기

케이스 대기열에서 케이스 관리하기

대규모 알림 관리

알림 우선순위 변경

환경 간 케이스 재배치

케이스 및 알림 조사

Gemini로 케이스 요약하기

케이스 채팅을 사용하여 공동작업하기

케이스 페이지 살펴보기

케이스 개요 탭 살펴보기

알림 하이라이트 및 컨텍스트 검토

항목 및 알림 조사

케이스에서 SIEM 데이터 보기

항목 탐색기 페이지 탐색

항목 속성 관리

케이스 및 알림 데이터 필터링

항목 선택 수행

케이스 관리

이벤트 세부정보 분석

대응 및 해결

케이스 작업 추적

내 Workdesk 개요

Workdesk에서 요청 제출하기

Workdesk의 대기 중인 작업에 응답

Workdesk에서 케이스 모니터링하기

케이스 및 항목 검색

케이스 해결 및 종료

케이스 응답 및 종료 측정항목 모니터링

테스트 사례로 케이스 워크플로 검증

자동화

자동화 기초

플레이북 자동화 개요

플레이북 탐색기 사용

플레이북 빌드 및 설계

첫 번째 플레이북 만들기

케이스 플레이북 개요

Gemini로 플레이북 관리하기

플레이북 트리거 관리

플레이북에서 반응 트리거 사용

알림 유형별 플레이북 트리거

플레이북 작업 관리

플레이북 흐름 관리

플레이북 블록 작업

플레이북 루프로 작업 자동화

알림 및 케이스에 플레이북 연결

맞춤 알림 뷰 구성

HTML 위젯 구성

플레이북 뷰에서 사전 정의된 위젯 구성

플레이북 로직 및 동작 구성

표현식 빌더로 로직 빌드하기

동적 모드에서 인스턴스 지정

비동기 작업 제한 시간 구성

병렬 작업 구성

자동 재시도 구성

작업 및 플레이북 블록 할당

작업에 승인 링크 할당

플레이북 관리 및 모니터링

플레이북 권한 관리

알림 플레이북 실행 검토 및 관리

자동 플레이북 다시 실행

플레이북에서 일괄 작업 및 필터 관리하기

플레이북 실적 모니터링

시뮬레이터로 플레이북 테스트

사용 사례 및 예시

플레이북 사용 사례 살펴보기

표현식 빌더 예시

대체 플레이북 만들기

보강 플레이북 블록 만들기

모니터링 및 문제해결

시스템 문제 해결하기

원격 에이전트 문제 해결

SOAR 기능 문제 해결

커넥터 로그 보기

SOAR 플랫폼 로그 수집

대시보드 및 보고 관리

데이터 소스별 선별된 대시보드 쿼리

대시보드의 SOAR 데이터 기반

SOAR 케이스 쿼리

SOAR 케이스 기록 쿼리

SOAR 플레이북 쿼리

기존 SOAR 대시보드 및 보고서

기존 SOAR 대시보드 개요

SOAR 대시보드 위젯 추가

SOAR 대시보드 페이지 살펴보기

기존 SOAR 보고서 살펴보기

SOAR 보고서 작업

SOAR BigQuery 스키마 참조

SOAR 독립형 인스턴스 관리

인증 구성

사용자 인증

SAML용 Google Workspace 구성하기

SAML용 Microsoft Azure 구성

SAML용 Okta 구성

여러 SAML 제공업체 구성

SAML 문제 해결하기

사용자 및 액세스 관리

SOAR 독립형 사용자 관리

플랫폼에 사용자 초대하기

관리 사용자 만들기

공동작업자 사용자 만들기

보기 전용 사용자 만들기

사용자 계정 삭제

비밀번호 정책 관리

JIT(Just-In-Time) 사용자 프로비저닝 구성하기

SOAR 독립형 액세스를 위한 IdP 그룹 매핑

관리 및 콘텐츠 작업

SOAR 독립형의 케이스 제휴 구성

SOAR 독립형 콘텐츠 허브 사용

SOAR 독립형 인스턴스 프로비저닝 해제