Table des matières SOAR
Cliquez sur 
en haut de chaque document SOAR pour revenir à cette table des matières.
Commencer
Présentation de Google SecOps SOAR
Premiers pas avec Google SecOps SOAR
Naviguer sur la plate-forme Google SecOps SOAR
Configurer les préférences utilisateur
Présentation de Gemini dans Google SecOps
Plan de publication pour Google SecOps
Administrer
Configurer une instance
Premiers pas avec Google SecOps SOAR
Accorder l'accès à l'assistance Google
Configurer l'accès à SOAR
S'authentifier auprès de l'ancienne API SOAR
Gérer les groupes d'autorisations
Comprendre les groupes d'utilisateurs
Utiliser des groupes d'utilisateurs gérés et gérés avec autorisations supplémentaires
Utiliser des groupes d'utilisateurs collaborateurs
Gérer les environnements
Gérer les groupes d'environnements
Configurer des groupes d'environnements personnalisés
Gérer les comptes utilisateur et l'accès
Appliquer plusieurs paramètres de contrôle des accès
Afficher tous les utilisateurs
Configurer les paramètres de l'instance
Gérer les paramètres opérationnels
Définir une page de destination
Changer l'image de marque de votre plate-forme
Configurer les paramètres de messagerie
Configurer la conservation des données SOAR
Gérer les assets administratifs
Créer des listes personnalisées
Créer des modèles d'e-mail HTML
Ajouter des variables aux modèles d'e-mails
Créer des demandes d'utilisateurs
Gérer les métadonnées des propriétés
Récupérer les journaux Python bruts
Gérer les paramètres de l'étui
Gérer les étapes d'une demande
Configurer les conventions d'attribution de noms aux demandes
Créer des champs personnalisés pour les demandes
Gérer les champs personnalisés de clôture de demande
Configurer la boîte de dialogue de clôture de demande
Configurer la vue des demandes par défaut
Gérer les paramètres d'alerte
Configurer le regroupement des alertes
Configurer le dépassement d'alerte
Configurer la vue d'alerte par défaut
Exclure des entités des alertes
Gérer les tags de cas et d'alertes
Configurer les réseaux et l'architecture mutualisée
Définir des domaines pour les MSSP
Gérer l'équilibrage de charge de l'environnement
Migrer SOAR vers Google Cloud
Guide de validation préalable à la migration
Migrer les autorisations SOAR vers IAM
Mapper les autorisations SOAR à IAM
Table de mappage de l'API SOAR
Utiliser les opérations de liste de l'API Chronicle
Migrer l'infrastructure d'authentification de l'agent distant
Authentifier des agents distants avec la fédération d'identité de charge de travail
Créer et intégrer
Déployer du contenu centralisé
Exécuter des cas d'utilisation à partir du Content Hub
Bonus et utilitaires
Développer des fonctionnalités personnalisées
Commencer
Développer votre première intégration personnalisée
Développer votre première action personnalisée
Développer votre premier connecteur de messagerie
Développer votre premier cas d'utilisation
Créer et concevoir des composants personnalisés
Créer des intégrations personnalisées
Créer des actions personnalisées
Créer un connecteur personnalisé
Publier des intégrations personnalisées
Créer et configurer des connecteurs
Créer une logique de connecteur
Configurer des connecteurs personnalisés
Tester des connecteurs personnalisés
Modélisation avancée des données
Développer des transformateurs personnalisés
Configurer des champs calculés pour les demandes d'assistance
Gérer les intégrations de réponse
Configurer les intégrations de réponse
Effectuer un rollback des intégrations de réponses
Mettre à niveau la version de Python
Gérer les dépendances d'intégration
Prendre en charge plusieurs instances
Tester les intégrations de réponses
Gérer les secrets avec des gestionnaires de secrets
Contribuer aux intégrations de réponses de la communauté
Gérer les agents distants
Commencer
Consulter les exigences de déploiement
Examiner le flux de données et les protocoles
Déployer des agents distants
Configurer la haute disponibilité
Configurer la fédération d'identité de charge de travail
Configurer et valider la connectivité
Configurer le programme d'installation et Docker
Configurer l'exécution à distance
Gérer et mettre à niveau des agents distants
Stratégie de scaling des agents distants
Surveiller et gérer des agents distants
Effectuer une mise à niveau standard
Mise à niveau majeure avec Docker
Mise à niveau majeure avec Podman
Mise à niveau majeure avec RHEL
Mise à niveau majeure avec CentOS
Redéployer des agents distants
Résoudre les problèmes liés aux agents distants
Ingérer
Collecter des données
Ingérer des données à l'aide de connecteurs SOAR
Définir des environnements dans les connecteurs SOAR
Mapper une date et une heure personnalisées dans Elasticsearch
Afficher les journaux du connecteur SOAR
Gérer l'ontologie des alertes et des événements
Mettre en correspondance et modéliser des entités
Présentation des familles de polices visuelles
Configurer le mappage et attribuer des familles visuelles
Configurer les délimiteurs d'entités
Analyser et répondre
Créer et trier des demandes
Présentation de la gestion des demandes
Créer une demande manuellement
Gérer les demandes depuis la file d'attente
Gérer les alertes volumineuses
Modifier la priorité de l'alerte
Relocaliser des cas entre des environnements
Examiner les cas et les alertes
Résumer des demandes avec Gemini
Collaborer à l'aide du chat de demande
Explorer l'onglet "Aperçu de la demande"
Examiner les points clés et le contexte de l'alerte
Examiner les entités et les alertes
Afficher les données SIEM dans une demande
Parcourir la page "Explorateur d'entités"
Filtrer les données des demandes et des alertes
Analyser les détails d'un événement
Répondre et résoudre
Suivre les tâches d'une demande
Envoyer des demandes depuis votre bureau
Répondre aux actions en attente depuis votre bureau
Surveiller les demandes depuis votre bureau
Rechercher des demandes et des entités
Résoudre et clôturer des demandes
Surveiller les métriques de réponse et de clôture des demandes
Valider les workflows de cas avec des scénarios de test
Automatiser
Principes de base de l'automatisation
Présentation de l'automatisation des playbooks
Utiliser le navigateur de playbook
Créer et concevoir des playbooks
Présentation des playbooks de demande
Gérer les playbooks avec Gemini
Gérer les déclencheurs de playbook
Utiliser des déclencheurs de réaction dans les playbooks
Déclencher des playbooks par type d'alerte
Gérer les actions des playbooks
Utiliser les blocs de playbook
Automatiser des tâches avec des boucles de playbook
Associer des playbooks à des alertes et à des cas
Configurer des vues d'alertes personnalisées
Configurer des widgets prédéfinis dans les vues de playbook
Configurer la logique et le comportement du playbook
Créer une logique avec le générateur d'expressions
Spécifier une instance en mode dynamique
Configurer les délais avant expiration pour les actions asynchrones
Configurer des actions parallèles
Configurer les nouvelles tentatives automatiques
Attribuer des actions et des blocs de playbook
Attribuer des liens d'approbation dans les actions
Gérer et surveiller les playbooks
Gérer les autorisations du playbook
Examiner et gérer l'exécution des playbooks d'alerte
Relancer les playbooks automatisés
Gérer les actions groupées et les filtres dans les playbooks
Surveiller les performances des playbooks
Tester des playbooks avec le simulateur
Cas d'utilisation et exemples
Découvrir les cas d'utilisation des playbooks
Exemples de générateur d'expressions
Créer un playbook de remplacement
Créer un bloc de playbook d'enrichissement
Surveiller et résoudre des problèmes
Résoudre les problèmes système
Résoudre les problèmes liés aux agents distants
Résoudre les problèmes liés aux fonctionnalités SOAR
Afficher les journaux des connecteurs
Collecter les journaux de la plate-forme SOAR
Gérer les tableaux de bord et les rapports
Requêtes de tableau de bord sélectionnées par source de données
Fondations de données SOAR pour les tableaux de bord
Interroger l'historique des cas SOAR
Anciens tableaux de bord et rapports SOAR
Présentation des anciens tableaux de bord SOAR
Ajouter des widgets au tableau de bord SOAR
Explorer la page des tableaux de bord SOAR
Explorer les anciens rapports SOAR
Documentation de référence sur le schéma BigQuery SOAR
Administrer des instances SOAR autonomes
Configurer l'authentification
Configurer Google Workspace pour SAML
Configurer Microsoft Azure pour SAML
Configurer plusieurs fournisseurs SAML
Résoudre les problèmes liés à SAML
Gérer les utilisateurs et l'accès
Gérer les utilisateurs SOAR autonomes
Inviter des utilisateurs sur la plate-forme
Créer un utilisateur collaborateur
Créer un utilisateur en lecture seule
Supprimer un compte utilisateur
Gérer les règles liées aux mots de passe
Configurer le provisionnement des utilisateurs juste-à-temps
Mapper des groupes IdP pour l'accès autonome à SOAR
Tâches d'administration et de gestion de contenu
Configurer la fédération de demandes pour SOAR autonome
Utiliser le Content Hub pour SOAR autonome
Déprovisionner une instance SOAR autonome