Daftar isi SOAR
Klik
di bagian atas setiap dokumen SOAR untuk kembali ke daftar isi ini.
Mulai
Mulai menggunakan Google SecOps SOAR
Menjelajahi platform Google SecOps SOAR
Mengonfigurasi preferensi pengguna
Ringkasan Gemini di Google SecOps
Rencana rilis untuk Google SecOps
Mengelola
Menyiapkan instance
Melakukan aktivasi Google SecOps SOAR
Memberikan akses ke Dukungan Google
Mengonfigurasi akses SOAR
Melakukan autentikasi ke SOAR API lama
Mengelola grup izin
Menggunakan grup pengguna Terkelola dan Terkelola Plus
Bekerja dengan grup pengguna kolaborator
Mengelola lingkungan
Mengonfigurasi grup lingkungan kustom
Mengelola akun dan akses pengguna
Menerapkan beberapa parameter kontrol akses
Mengonfigurasi setelan instance
Mengelola setelan operasional
Melakukan rebranding platform Anda
Mengonfigurasi retensi data SOAR
Mengelola aset administratif
Menambahkan variabel ke template email
Mengelola setelan kasus
Mengonfigurasi konvensi penamaan kasus
Membuat kolom kustom untuk kasus
Mengelola kolom penutupan kasus kustom
Mengonfigurasi dialog tutup kasus
Mengonfigurasi tampilan kasus default
Kelola setelan notifikasi
Mengonfigurasi pengelompokan pemberitahuan
Mengonfigurasi overflow pemberitahuan
Mengonfigurasi tampilan pemberitahuan default
Mengecualikan entitas dari pemberitahuan
Mengelola tag kasus dan pemberitahuan
Mengonfigurasi jaringan dan multi-tenancy
Mengelola load balancing lingkungan
Memigrasikan SOAR ke Google Cloud
Menggunakan operasi daftar Chronicle API
Memigrasikan infrastruktur autentikasi agen jarak jauh
Mengautentikasi agen jarak jauh dengan Workload Identity Federation
Membangun dan mengintegrasikan
Men-deploy konten terpusat
Menjalankan kasus penggunaan dari Content Hub
Power up dan utilitas
Mengembangkan kemampuan kustom
Mulai
Mengembangkan integrasi kustom pertama Anda
Mengembangkan tindakan kustom pertama Anda
Mengembangkan konektor email pertama Anda
Mengembangkan kasus penggunaan pertama Anda
Membangun dan mendesain komponen kustom
Memublikasikan integrasi kustom
Membangun dan mengonfigurasi konektor
Mengonfigurasi konektor kustom
Pemodelan data lanjutan
Mengembangkan transformer kustom
Mengonfigurasi kolom kalkulasi untuk kasus
Mengelola integrasi respons
Mengonfigurasi integrasi respons
Me-roll back integrasi respons
Mengelola dependensi integrasi
Mengelola secret dengan pengelola secret
Kontribusikan integrasi respons komunitas
Mengelola agen jarak jauh
Mulai
Meninjau persyaratan deployment
Meninjau aliran data dan protokol
Men-deploy agen jarak jauh
Mengonfigurasi ketersediaan tinggi
Mengonfigurasi Workload Identity Federation
Mengonfigurasi dan memvalidasi konektivitas
Mengonfigurasi penginstal dan Docker
Mengonfigurasi eksekusi jarak jauh
Mengelola dan mengupgrade agen jarak jauh
Strategi penskalaan agen jarak jauh
Memantau dan mengelola agen jarak jauh
Men-deploy ulang agen jarak jauh
Memecahkan masalah agen jarak jauh
Serap
Mengumpulkan data
Menyerap data menggunakan konektor SOAR
Menentukan lingkungan di konektor SOAR
Memetakan tanggal dan waktu kustom di Elasticsearch
Mengelola ontologi pemberitahuan dan peristiwa
Memetakan dan membuat model entity
Mengonfigurasi pemetaan dan menetapkan kelompok visual
Mengonfigurasi pembatas entity
Menganalisis dan merespons
Membuat dan melakukan triase kasus
Mengelola kasus dari antrean kasus
Mengubah prioritas pemberitahuan
Memindahkan kasus antarlingkungan
Menyelidiki kasus dan pemberitahuan
Berkolaborasi menggunakan chat kasus
Menjelajahi tab ringkasan kasus
Meninjau sorotan dan konteks notifikasi
Menyelidiki entitas dan pemberitahuan
Menjelajahi halaman Entity Explorer
Memfilter data kasus dan pemberitahuan
Merespons dan menyelesaikan
Mengirim permintaan dari meja kerja Anda
Merespons tindakan tertunda dari workdesk Anda
Memantau kasus dari meja kerja Anda
Menyelesaikan dan menutup kasus
Memantau metrik respons dan penutupan kasus
Memvalidasi alur kerja kasus dengan kasus pengujian
Otomatiskan
Dasar-dasar otomatisasi
Ringkasan otomatisasi playbook
Menggunakan navigator playbook
Membangun dan mendesain playbook
Mengelola playbook dengan Gemini
Menggunakan pemicu reaksi di playbook
Memicu playbook berdasarkan jenis pemberitahuan
Mengotomatiskan tugas dengan loop playbook
Menghubungkan playbook ke pemberitahuan dan kasus
Mengonfigurasi tampilan notifikasi kustom
Mengonfigurasi widget standar dalam tampilan playbook
Mengonfigurasi logika dan perilaku playbook
Membangun logika dengan Expression Builder
Menentukan instance dalam mode dinamis
Mengonfigurasi waktu tunggu untuk tindakan asinkron
Mengonfigurasi tindakan paralel
Mengonfigurasi percobaan ulang otomatis
Menetapkan tindakan dan blok playbook
Menetapkan link persetujuan dalam tindakan
Mengelola dan memantau playbook
Meninjau dan mengelola eksekusi playbook pemberitahuan
Menjalankan ulang playbook otomatis
Mengelola tindakan massal dan filter di playbook
Menguji playbook dengan simulator
Kasus penggunaan dan contoh
Mempelajari kasus penggunaan playbook
Membuat blok playbook pengayaan
Pantau dan pecahkan masalah
Memecahkan masalah sistem
Memecahkan masalah agen jarak jauh
Memecahkan masalah fungsi SOAR
Mengumpulkan log platform SOAR
Mengelola dasbor dan pelaporan
Kueri dasbor pilihan menurut sumber data
Fondasi data SOAR untuk dasbor
Membuat kueri histori kasus SOAR
Dasbor dan laporan SOAR lama
Menambahkan widget dasbor SOAR
Menjelajahi halaman dasbor SOAR
Mengelola instance mandiri SOAR
Mengonfigurasi autentikasi
Mengonfigurasi Google Workspace untuk SAML
Mengonfigurasi Microsoft Azure untuk SAML
Mengonfigurasi Okta untuk SAML
Mengonfigurasi beberapa penyedia SAML
Mengelola pengguna dan akses
Mengelola pengguna mandiri SOAR
Mengundang pengguna ke platform
Mengonfigurasi penyediaan pengguna just-in-time
Memetakan grup IdP untuk akses mandiri SOAR
Tugas administrasi dan konten
Mengonfigurasi penggabungan kasus untuk SOAR mandiri
Menggunakan Hub Konten untuk SOAR mandiri
Mencabut akses instance mandiri SOAR